ドイツ企業はサイバー攻撃に対して無防備であることが調査で判明

公開日
2025/11/14 – 10:30 GMT+1

PwCのグローバル事業部門Strategy&の調査によると、ドイツには2024年に2024億ユーロという記録的な被害をもたらした攻撃の急増に対抗するためのサイバーセキュリティ専門家が不足している。

調査対象の10組織のうち9組織が専門家不足を報告しており、2023年の3分の2から増加していることが分析で判明した。

Strategy& Germanyのパートナーで研究著者のLucas Sy氏は、「昨年だけでも、ドイツの航空交通管制、連邦統計局、東欧研究協会が海外からのサイバー攻撃の標的となった」と述べた。

「ドイツのデジタル回復力を確保したいなら、今すぐ行動し、あらゆる手段を講じる必要がある。」

ドイツ連邦憲法擁護局BfVのシナン・セレン所長によると、ロシアと中国は特に脅威となっているという。 「ドイツは何年にもわたってロシア俳優の標的となっており、その激しさは増している」と同氏は語った。

デジタル協会ビットコムによると、サイバー攻撃は2024年にドイツの組織に総額2670億ユーロの損害を与えた。このうちサイバー攻撃は約 1,790 億ユーロを占め、残りはデータや IT 機器の盗難、アナログおよびデジタルのスパイ活動や妨害行為によって引き起こされました。

一方、Strategy& の調査によると、サイバーセキュリティ専門家向けの公共部門の求人広告のうち、1 職種あたり 10 件以上の応募があったのはわずか半数でした。調査対象となった組織の 4 分の 1 以上が申請数の減少を報告しました。

3 分の 2 以上の組織が、候補者は部分的にしか要件を満たしていないか、要件を満たしていないと回答しました。この調査によると、サイバーセキュリティ標準やデータ保護に関する知識が不十分な場合が多いという。

リスク管理が最も危険な状態にある

最も不足しているのはリスク管理などのセキュリティ上重要な役割であり、回答者の 57% が、サイバー攻撃を認識または対応する管理職に最も大きなギャップがあると報告しています。

財政上の制約も人材採用の妨げとなっており、公共部門の組織の 78% がキャンセルの主な原因として経済的理由を挙げているのに対し、民間部門の 48% がその理由となっています。報告書によると、給与の低額または低水準が依然として採用後の離職の最も重要な要因となっている。

「公共部門の状況は特に危機的だ」とシー氏は語った。 「緊急に必要な専門家は、はるかに魅力的な給与を提供するテクノロジー企業に転職することがよくあります。」

調査によると、人材不足を軽減するために AI を戦略的に活用している組織はわずか約 20% です。

Strategy& Germanyのディレクター、アンドレアス・ラング氏は、テクノロジー業界への流出を止めるにはボーナスや手当を活用する必要があると述べた。

「サイバーセキュリティ分野の日常業務は、アウトソーシングと自動化によってより効率的に行うことができ、高度に専門化された専門家を解放することができます」とラング氏は述べた。

Sy氏は、対象を絞ったボーナスや給与区分の改善、国際採用などの対策がなければ、安全保障上重要な分野でのボトルネックが続くだろうと警告した。

ラング氏は、「国家がサイバー専門知識を強化しなければ、最悪のシナリオでは機関全体の行動能力が危うくなり、それとともにドイツのデジタル回復力も危うくなるだろう」と語った。