あらゆる悪意から会社を守り
企業価値を最大化する

調査概要

調査概要：大企業情シスのセキュリティ対策に関する実態調査
調査方法：IDEATECHが提供するリサーチPR「リサピー」の企画によるインターネット調査
調査期間：2022年6月10日〜同年6月17日
有効回答：大企業（従業員数1,000名以上）の情シス100名
※構成比は小数点以下第2位を四捨五入しているため、合計しても必ずしも100とはなりません。

自社で取り組むセキュリティ対策、「ネットワークセキュリティ対策」が74.0%で最多

「Q1.お勤め先では、どのようなセキュリティ対策を行っていますか。（複数回答）」（n=100）と質問したところ、「ネットワークセキュリティ対策」が74.0%、「セキュリティ管理体制の構築」が72.0%、「セキュリティに関する規定の策定」が71.0%という回答となりました。

• ネットワークセキュリティ対策：74.0%
• セキュリティ管理体制の構築：72.0%
• セキュリティに関する規定の策定：71.0%
• 従業員へのセキュリティ教育：71.0%
• 入退館管理：70.0%
• 業務PC管理：70.0%
• 暗号化対策：67.0%
• セキュリティに関する情報収集：57.0%
• セキュリティホットラインの整備：44.0%
• その他：1.0%　ー41歳：アカウントの棚卸
• わからない/答えられない：9.0%

他にも「電子機器の持ち込み、持ち出し不可」や「作業部屋の権限設定、MFA認証」などの対策も

Q1で「わからない/答えられない」以外を回答した方に、「Q2.Q1で回答した以外に、お勤め先で行っているセキュリティ対策があれば、自由に教えてください。（自由回答）」（n=91）と質問したところ、「電子機器の持ち込み、持ち出し不可」や「作業部屋の権限設定、MFA認証」など57の回答を得ることができました。

大企業に情シスとして勤める5人に1人が、自社はセキュリティ対策は「不十分」と回答

「Q3.あなたは情報システム担当者として、お勤め先のセキュリティ対策が十分だと思いますか。」（n=100）と質問したところ、「やや不十分である」が13.0%、「不十分である」が7.0%という回答となりました。

• 十分である：20.0%
• やや十分である：43.0%
• やや不十分である：13.0%
• 不十分である：7.0%
• わからない/答えられない：17.0%

自社のセキュリティ対策の懸念点として、約4割が「セキュリティが後手に回っている」と実感

Q3で「十分である」以外を回答した方に、「Q4.お勤め先のセキュリティ対策に関する懸念を教えてください。（複数回答）」（n=63）と質問したところ、「セキュリティ対策が後手に回っている」が38.1%、「適切にセキュリティ対策できているか自信がない」が33.3%、「テレワークに伴う対策が十分ではない」が28.6%という回答となりました。

• セキュリティ対策が後手に回っている：38.1%
• 適切にセキュリティ対策できているか自信がない：33.3%
• テレワークに伴う対策が十分ではない：28.6%
• 社員からセキュリティ対策の重要性が理解されていない：27.0%
• セキュリティ対策の予算が少ない：27.0%
• その他：1.6%　ー47歳：実際に事故が起こっているから
• わからない/答えられない：11.1%

他にも「利用者任せの部分もある」や「古いバージョンのOSを継続利用していること」などの懸念点も

Q4で「わからない/答えられない」以外を回答した方に、「Q5.Q4で回答した以外に、お勤め先のセキュリティ対策に関する懸念があれば、自由に教えてください。（自由回答）」（n=56）と質問したところ、「利用者任せの部分もある」や「古いバージョンのOSを継続利用していること」など37の回答を得ることができました。

情シスの72.0%が、「勤務先の経営者はセキュリティ対策の重要性を理解している」と回答

「Q6.あなたは、お勤め先の経営者がセキュリティ対策の重要性を十分に理解できていると思いますか。」（n=100）と質問したところ、「非常にそう思う」が23.0%、「ややそう思う」が49.0%という回答となりました。

• 非常にそう思う：23.0%
• ややそう思う：49.0%
• あまりそう思わない：11.0%
• 全くそう思わない：3.0%
• わからない/答えられない：14.0%

情シスからセキュリティ対策に関して経営者に提言、「セキュリティの優先順位を見直すべき」や「予算を減らさないでもらいたい」などの声

「Q7.セキュリティ対策に関してお勤め先の経営者に対する提言があれば、自由に教えてください。（自由回答）」（n=100）と質問したところ、「セキュリティの優先順位を見直すべき」や「予算を減らさないでもらいたい」など51の回答を得ることができました。

今後さらに強化したいこと、「ネットワークセキュリティ対策」、「従業員へのセキュリティ教育」、「セキュリティ管理体制の構築」がそれぞれ約3割

「Q8.セキュリティ対策に関して、今後さらに強化していきたいことを教えてください。（複数回答）」（n=100）と質問したところ、「ネットワークセキュリティ対策」が31.0%、「従業員へのセキュリティ教育」が29.0%、「セキュリティ管理体制の構築」が25.0%という回答となりました。

• ネットワークセキュリティ対策：31.0%
• 従業員へのセキュリティ教育：29.0%
• セキュリティ管理体制の構築：25.0%
• セキュリティに関する情報収集：18.0%
• 暗号化対策：16.0%
• 業務PC管理：15.0%
• 入退館管理：14.0%
• セキュリティに関する規定の策定：12.0%
• セキュリティホットラインの整備：9.0%
• その他：1.0%
• 特にない：16.0%
• わからない/答えられない：22.0%

他にも「リモート勤務形態に対する対策が必要」や「ペネトレーションの定期的な実施」などを強化したいとの声も

Q8で「特にない」「わからない/答えられない」以外を回答した方に、「Q9.Q8で回答した以外に、セキュリティ対策に関して強化していきたいことがあれば、自由に教えてください。（自由回答）」（n=62）と質問したところ、「リモート勤務形態に対する対策が必要」や「ペネトレーションの定期的な実施」など32の回答を得ることができました。

まとめ

今回は、大企業（従業員数1,000名以上）の情シス100名を対象に、大企業情シスのセキュリティ対策に関する実態調査を行いました。

まず、自社で取り組むセキュリティ対策として、最も多かったのは「ネットワークセキュリティ対策」が74.0%、次いで「セキュリティ管理体制の構築」が72.0%でした。他にも自由回答では、「電子機器の持ち込み、持ち出し不可」や「作業部屋の権限設定、MFA認証」などの対策も挙がりました。

また、大企業に情シスとして勤める5人に1人が、自社のセキュリティ対策「不十分だ」と実感していることが明らかに。自社のセキュリティ対策の懸念点として、約4割が「セキュリティが後手に回っている」と回答しており、「利用者任せの部分もある」や「古いバージョンのOSを継続利用していること」などに対する懸念点も挙がりました。なお、情シスの72.0%が、「勤務先の経営者はセキュリティ対策の重要性を理解している」と回答しました。そこで、情シスからセキュリティ対策に関して経営者に提言があるか伺うと、「セキュリティの優先順位を見直すべき」や「予算を減らさないでもらいたい」などの声が挙がりました。

最後に、今後さらに強化していきたいセキュリティ対策を伺うと、「ネットワークセキュリティ対策」「従業員へのセキュリティ教育」「セキュリティ管理体制の構築」がそれぞれ約3割の結果となり、他にも「リモート勤務形態に対する対策が必要」や「ペネトレーションの定期的な実施」など、今後のセキュリティ対策についての考えが得られました。

近年、企業の情報セキュリティ対策の必要性が叫ばれている中、大企業のセキュリティ対策の実態が明らかとなりました。大企業の情シスからの意見により、社内のセキュリティ対策の優先順位を上げたいという考えや予算確保に課題が伺えました。また、コロナ禍により、リモート勤務という勤務体制が浸透してきたことにより、リモート勤務のためのセキュリティ対策も必要だと考える情シスも多いことが分かりました。IT技術の進化とともにセキュリティ対策は常に適切なアップデートが必要であり、そのためには専門知識が不可欠と言えるでしょう。大企業だからこそ守るべき情報量は多く、情報漏えいは最大のリスクと考えられ、情報漏えいの対策には時代に合った万全の対策が必要なのではないでしょうか。

ネット上で誹謗中傷の投稿をされるなど風評被害に遭ったとき、運営側に削除依頼を出す手法のほか、逆SEOという手法を使ってこれらの悪評が表示されないように対策することもできます。

この逆SEOとはどのようなものなのか、概要とその方法、自分でおこなう場合に注意しなくてはならない点などと合わせて解説します。

逆SEOとは

まず通常のSEOとはサイトが特定のキーワードで検索された場合、上位に表示されるよう対策をおこなうものです。

逆SEOはこの逆で、特定のキーワードで検索されたとき、表示されたくないサイトが下位に表示されるように対策をおこなうことです。

具体的には自分のサイトをSEOにより最適化し、誹謗中傷など悪評が掲載されたサイトの検索順位を上回り、これが下位に沈むように対策を進めるというものです。

逆SEOを依頼する企業の目的

企業のなかには、逆SEOをおこなう業者に対策を依頼するケースもあります。その目的としては、おもに以下のとおりです。

誹謗中傷対策

企業に対して不満を持っている人や、また意味もなく批判したいというクレーマーが、企業やその商品に関してネガティブな情報を投稿することがあります。

このような投稿が検索上位に表示されると、企業イメージ低下や売上減少といった被害につながりかねません。それを防ぐため、逆SEOでこのようなサイトを下位に下げる施策をおこなう企業もあります。

ネガティブキーワード（サジェスト）の排除

YahooやGoogleなどの検索サイトに個人名や社名を入れると、つづいて別の単語が表示されることがあります。これがサジェストです。

サジェストは、そのキーワードと一緒に検索されることの多い単語を予測変換として表示したもので、ここにネガティブなキーワードが表示されるようになった場合も、ユーザーの印象が悪化します。

このサジェストに表示されるネガティブなキーワードも、逆SEOをおこなうことで表示できなくさせることができます。

逆SEOの手法

では、実際にどのような手法で逆SEOの施策がおこなわれるのか、解説していきます。

既存サイトの上位化

逆SEOの基本的な手法として、自分のサイトを上位表示することで、ネガティブな内容が掲載されたサイトを下位に下げるというものがあります。

そのためには、該当のキーワードで上位に表示されるよう、そのキーワードに関する内容の記事・コンテンツを作成する必要があります。上位表示には、以下のようなコンテンツであることが重要です。

これらを満たすことで上位表示を達成しやすいです。しかし、検索意図の変化や、Googleのアルゴリズム調整（検索順位の評価見直し）などで順位が変動し、下位に下がることもあります。

上位表示の維持には、検索順位チェックツールを導入して、つねに順位を確認し、順位が下落した際はあらためて検索意図を予想してコンテンツをリライトしていくことが重要です。

コンテンツを作成し、上位表示できたらそれで終わりではありません。引き続きネガティブな内容が掲載されたサイトを下げるためには、継続して上位表示を達成しつづける努力が必要です。

SNSの運用

TwitterやFacebookなどSNSアカウントを新規作成するか、休止中のものがあればこれをアクティブにすることで、検索結果の上位表示が見込めます。

SNSを検索上位に表示するには投稿の内容より、更新頻度が重要です。手間はかかりますが、継続して投稿し続けていくことで上位表示の維持効果が期待できます。

ただし、内容によっては炎上してしまうリスクもあるため、ある程度注意が必要です。運用方法や炎上のリスク回避に、専門業者のコンサルティングを依頼する方法もあります。

他社メディアへの露出

自社のサイトやSNSでのサイトのほかに、他社メディアで記事を掲載してもらい、これが上位表示されることでネガティブな投稿がされたページを下位に下げるという手法もあります。

たとえば採用サイトに情報を掲載したり、社長のインタビュー記事などを掲載してもらったりするなどがこれにあたります。

逆SEO業者のなかには、このような情報を載せるためのメディアを複数持っており、これを使って特定のサイトを下位に下げる施策をおこなっているところもあります。

やってはいけない逆SEOの手法

逆SEO施策のなかには、やってはいけない手法もあります。このような手法を使うと、一時的に効果があっても、すぐ下位に転落して戻らなくなったり、最悪法に触れたりする場合もあるのです。

具体的にどのようなことをやってはいけないのか、ご紹介していきます。

ペナルティを受けるリンクを張る

Googleのガイドラインに違反すると、「ペナルティ」を受けてサイトが下位に落ちるどころか、検索結果にすら表示されなくなってしまうことがあります。

これを悪用し、順位を下げたいサイトがペナルティを受けるように仕向けることで、一時的に順位は下がります。しかしそのサイトの運営者が、解除の処理をおこなえばまた上位に復帰可能です。

また、誰がそれをおこなったのか、ネット上には痕跡が残ってしまうので、さらなるトラブルの原因にもなりかねません。

コピーサイトを作る

Googleは、ユーザーに有益な情報が掲載されている、独自のコンテンツを高く評価します。反対に、ほかのサイトの丸写し記事など「コピーサイト（重複コンテンツ）」を嫌います。

コピーサイトはGoogleからペナルティを受けるため、これを悪用してコピーサイトを作成し、順位を下げたいサイトのリンクを大量に貼り付ける手法もあります。

しかし、これも一時的に成功する可能性がありますが、前述のように解除の処理がおこなわれれば、また上位に復帰することができるので、おすすめできません。

ウイルス感染させる

アクセスするとウイルス感染するようなサイトは、Googleが危険なサイトと判断して検索結果の下位に転落、もしくは表示されなくなります。

また、ウイルスの仕込まれたサイトにリンクが張られたサイトも順位が下がります。これを悪用して順位を下げたいサイトにウイルスを仕込む、もしくは感染サイトからリンクを張る手法もあります。

しかし、ウイルス感染させると「不正指令電磁的記録に関する罪」にあたり、3年以下の懲役又は50万円以下の罰金が課せられるため、もっともしてはなりません。

逆SEOを実施する前に知っておくべきこと

逆SEOの施策を実施する前に、つぎのようなことを知っておくことが重要です。

悪質な逆SEOをやってはいけない

前述のようにGoogleのガイドラインを悪用すれば、下位に下げたいサイトがペナルティを受けて一時的に順位が下落することはあります。

しかし、これはあくまで一時的であり、サイト運営側が解除を申請すればもとの順位に戻るので意味がありません。また足もつくので、このように悪質な逆SEO施策はやらないことが賢明です。

地道に自分のサイトのコンテンツを充実させ、SNSを更新するなどし、ネガティブな内容が掲載されたサイトが下位に下がるようにしていくことが最善です。

逆SEOで対象記事を削除することはできない

逆SEOはあくまで、特定のサイトが上位表示されないように施策をおこなうものです。施策によってそのサイトが削除されて、完全に検索結果ページで表示されなくなるわけではありません。

そのため、どれだけ施策をしても、検索結果の数ページ目に表示されます。サイトを削除するためには運営側に記事の削除依頼をおこなったり、弁護士に依頼したりするしかありません。

逆SEOの効果が出るまで時間がかかる

SEOにもいえることですが、コンテンツを投稿してもすぐにそれが評価され、上位表示できるわけではありません。相手のサイトのドメインパワー（サイト自体の評価）にも左右されます。

特定のサイトが下位になるためには、そのサイトを上回る情報量の優良コンテンツを用意し、ユーザーがほしいと思える内容である必要があります。これは素人がイチから始めるとなると非常に困難です。

なかなか上位にならないようであれば、コンテンツが検索意図と合うか見直してリライトし続ける、もしくは逆SEO業者に依頼するという手があります。

逆SEOへの対策

「アルゴリズムのアップデートとは関係なく、運営サイトの検索順位が突然下がってしまった・・・」「上位に誹謗中傷など悪評の記事が並んでいる」

このような場合は、逆SEOの被害を受けている可能性がります。もし逆SEOの被害を受けているのであれば、以下の対策を講じましょう。

被リンクをチェックする

やってはいけない手法で紹介した「ペナルティを受けるリンクを張る」をされている可能性があります。

そのような低品質なサイトからリンクを張られていないか確認します。もし張られている場合は、被リンクを否認しましょう。

被リンクは、Google Search Console からダウンロードし一覧で確認できます。

被リンクのダウンロード手順

STEP1：Google Search Consoleを開きます。

STEP2：左側メニューから「リンク」をクリック。

STEP3：右上の「外部リンクをエクスポート」をクリックし、「その他のサンプルリンク」を選択。

STEP4：ファイル形式を選択し、被リンク一覧をダウンロードします。

ダウンロードした被リンク一覧から、不適切な被リンクがないか確認します。不適切な被リンクがあれば、リンク否認ツールを利用から否認申請を行います。

高品質なコンテンツの投稿・既存記事の改善

誹謗中傷など悪評の記事が検索上位に表示されている場合は、運営サイトを検索上位に上げる対策とりましょう。

新たに高品質なコンテンツを作成し投稿、既存記事をリライト・改善をおこないます。時間はかかりますが、運営サイトのドメインパワーを強化し、ネガティブサイトの順位を上回ることが可能です。

弁護士に相談する

最近では芸能人やインフルエンサーが、弁護士を通してTwitterなどのSNSで悪質な投稿をしている相手に対して、訴訟を起こすケースが増えています。

権利侵害が明確な投稿であれば、弁護士によりネガティブな内容が投稿されたサイトの管理人への任意交渉や訴訟、名誉毀損などでの法的な削除依頼がおこなえるのです。

まずは、ネットの知識がある弁護士に対応可能か相談してみるのもよいでしょう。

SEOを得意としている業者に相談する

訴訟を起こせる内容ではない場合、弁護士は対応できません。その場合は、SEOを得意としている業者に相談しましょう。

SEOに詳しく実績のある業者は、逆SEOについての知識もあります。SEOにより運営サイトなどを検索上位に上げ、ネガティブサイトが多くの人の目に入らないようにしてくれます。

まとめ

逆SEOの概要や手法・対策について解説しました。根も葉もない誹謗中傷や悪評のサイトが検索上位に表示され悩んでいる方は、逆SEO対策を検討してみてはいかがでしょうか。

ご紹介した自分でできる被リンクチェックやコンテンツ改善、または弁護士や業者に相談することで悩みを解決できる可能性があります。