■「セキュリティの意識は高まっているが、教育や開発プロセスの見直しが必要」、シマンテックの調査結果：ITpro
回答者のうち、「自社がセキュリティを踏まえたシステム開発のための教育に力を入れている」と答えた人が68％、「自社がセキュリティ対策をシステム開発の中でプライオリティが非常に高いものと位置づけている」と答えた人が33％に上り、企業の意識の高さがうかがえた。一方で教育については、専門のセキュリティ教育を受けたと回答したのは40％にとどまり、66％の回答者がOJT（オンザ・ジョブ・トレーニング）によるものと答えた。
システム開発の納期とセキュリティ対策のどちらを優先させているかを尋ねた設問では、回答者のうち12％は「常に納期を優先」、30％は「納期を優先させることが多い」と答えた。一方、「常にセキュリティを優先させる」と回答したのは12％、「セキュリティを優先させることが多い」と答えたのは16％だった。「数年前は、ここまでセキュリティを優先させる人は多くなかっただろう」（シマンテック）。
しかし、実際に開発プロセスの中にセキュリティ対策の観点からコードをチェックするような工程を組み込んでいるかという問いに対しては、「常に組み込んでいる」という回答は3割にとどまる。63％が「時々」、7％は「組み込んでいない」と回答した。
回答者の平均年齢は40歳。システム開発の経験年数は平均10年で、開発チームの規模は20人程度。
思ったより高いと見るか低いと見るか…