図1) サイバー攻撃を受けた後にデータを復旧できると確信している回答者の国別割合
図2) サイバー保険に加入するための条件と考えられている対策

図1) 事業継続マネジメントの成果（複数回答）
図2) レジリエンスに関する最終的なアカウンタビリティを持つのは誰か

図1) 情報漏えいによって発生したコストの内訳
図2) 最初の攻撃方法の種類ごとの、発生頻度とコスト

図1) PPP が大きかった業種のトップ 3
図2) トレーニングの実施による PPP の変化

図1) 2023 年上半期に発生した災害の経済被害トップ 10
図2) トルコにおける強制地震保険の普及率
図3) 南極大陸の氷原面積の推移

図1) オペレーショナル・レジリエンスと戦略的レジリエンス
図2) 組織のレジリエンスに対する認識や取り組み方の変化

図1) 攻撃対象領域の増加と非効率な脅威検知の現状
図2) 多くのセキュリティ・アナリストが転職を検討している

図1) 気候変動によって発生すると懸念されている現象ごとのティッピング・ポイント
図2) 気温上昇に伴って発生すると考えられている損失

図1) 経営幹部個人のサイバーセキュリティ対策に会社として取り組んでいるか
図2) 経営幹部に対するサイバーセキュリティに関するトレーニングの実施状況

図1) BCM 従事者の平均年収と実務経験年数との関係
図2) BCM 従事者の平均年収と、事業継続プログラムをゼロから立ち上げた経験の回数との関係

図1) 日本に関する評価結果の表示画面
図2) ウクライナに関する評価結果の表示画面

図1) サイバー脅迫の発生状況
図2) 不正アクセス手段の取引状況とサイバー脅迫の発生状況との関係
図3) サイバー犯罪に対して講じられた法的措置の推移

図1) CISO が 5 つの特質をどの程度備えているか
図2) 「多様性」の特質を備えた CISO の割合

図1) 2023年第二四半期のアフリカにおける社会不安指数と、ストライキや暴動の発生状況
図2) 2023 年第二四半期の食料セキュリティ指数

図1) サイバーセキュリティに対する取締役や経営層の認識状況
図2) サイバーセキュリティ・プログラムの評価指標
図3) サイバーセキュリティとビジネス面との整合性を確保する方法

図1) オペレーショナル・レジリエンスに関してどのような法律や監督指針などに従うか
図2) オペレーショナル・レジリエンスが会議の議題となる頻度

図1) 2021 年から 2022 年にかけての危機事象の発生状況の変化
図2) 調査対象の CEO にとっての優先課題（複数回答）

（図表なし）

図1) 2012〜2021 年における災害による人口 10 万人あたりの死者数および被災者数
図2) 韓国における災害損失額と災害対策のための投資額の推移

図1) 仙台防災枠組に関する中間レビューのプロセス
図2) 国家レベルでの災害リスク軽減戦略を策定した国の数

図1) OT に関するリスクへの対策状況
図2) OT や産業用制御システムに関するサイバーセキュリティ対策における課題

図1) 主なターゲットごとのサイバー・インシデント発生件数
図2) 運輸業界におけるサイバー攻撃の実行主体

図1) もしリアルタイムの警報システムがあれば、悪影響をどのくらい軽減または防止できたか
図2) 統合的なリスクマネジメント・プラットフォームを使うメリット

図1) サイバー・インシデントの発生をどのように発見したか
図2) サイバー・インシデント対応計画の有効性を確認する方法

図1) 緊急事態において組織内でどのようなコミュニケーション手段が使われているか
図2) 緊急事態におけるコミュニケーション計画に関する訓練プログラムの実施頻度

図1) 2022 年に発生した災害における経済被害額のトップ 10
図2) 経済被害や人的被害の観点から見た自然災害発生件数の推移

図1) 貨物の盗難の種類
図2) 2022 年に発生した主なストライキ

図1) 過去 10 年間の Allianz Risk Barometer におけるトップ 10 を示すグラフ
図2) 中規模〜小規模企業からの回答に基づくリスクのトップ 5

図1) 主要なサプライヤーの事業継続・レジリエンスへの取り組み状況を知る方法
図2) パンデミック以降に導入されたサプライチェーンのリスク対策

図1) ランサムウェア攻撃に対する身代金の支払い状況
図2) ランサムウェア対策の実施状況の変化

図1) サイバーセキュリティに対する経営層の関与
図2) サイバー攻撃に関する損害保険の導入状況

図1) 武力紛争が発生している地域の従業員を守るために準備されている手順
図2) 武力紛争による影響を軽減させる手段を備えているかどうか

図1) 伝統的な 9 時から 5 時までの勤務形態は既に過去のものだと思うかどうか
図2) リモートワークの従業員がオフィス常勤の従業員と比べて何らかの差別があると思うかどうか

図1) 業種ごとのセキュリティインシデント発生件数と、レピュテーションに対する影響の程度
図2) 業種ごとのセキュリティインシデント発生件数と、経済的影響の程度
図3) 本報告書で示されている推奨事項と ISO/IEC 27001 および NIST Cybersecurity Framework との関係

図1) 外部からのアクセスに対する対策状況
図2) 有事対応のための準備状況
図3) 特権アカウントの管理状況