エンタープライズ

RBB検索

この記事をブックマークする：

担当者と経営者のITリスクに対する温度差は大きい

　シマンテックは15日、企業内のITリスク管理戦略の有効性を評価する基準と、対策をまとめた「シマンテックITリスク管理レポート（Symantec IT Risk Management）」を発表した。

　同レポートは、2005年10月から2006年10月までの12か月間、世界各地で事業を展開している幅広い業種の企業を対象にITマネージャーやトップITエグゼクティブなど500人以上から得た回答をまとめたもの。

　発表によると、回答者の過半数は今後1年から5年の間にセキュリティ上、またはコンプライアンス上のインシデントが起こると予測している。また、66％はコンプライアンス上の大きなインシデントが、58％はデータセンターの停電・データ破壊・セキュリティシステムの侵害などが原因の大規模なデータ損失が少なくとも5年に1回は発生すると考えている。

　プロセスコントロールについては、特に有効なプロセスコントロールとして認証・許可・アクセスが挙げられ、全回答者の68％が自社のプロセスコントロールに75％以上の有効性があるとした。しかし、その反面、資産のインベントリ・分類・管理プロセスコントロールの実施については75％以上の有効性があるとした回答者は全体の38％に留まり、IT資産の特定・分類・管理に問題があることをかいま見せている。

　IT担当者とITエグゼクティブ間の自社のITリスクに対する認識の温度差は大きく、なかでもビジネスプロセスリスクとコンプライアンスリスクに対する評価の差は明確となっている。ITエグゼクティブの8％がビジネスプロセスリスクはIT業務上重要であると回答したのに対してIT担当者では22％に上るほか、コンプライアンスリスクの重要性についてはITエグゼクティブの23％、IT担当者では16％と意識の違いが見られた。

　同レポートの16のコントロール分野について自己評価が高かった企業のうち、上位25％を定義した「ベストインクラス企業」の特徴として、高レベルのコンプライアンスリスクとビジネスプロセスリスク、ITインシデントの発生率の低さを併せ持つことだ。ベストインクラス企業では、広範囲のコントロール分野において総合的なアプローチを見せているが、評価が低い企業では少数の対症療法的なコントロールに執着する傾向が見られた。

(富永ジュン@RBB 2007年2月16日 15:39)

キーワード：

シマンテック

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

ここへ来た人はこんなニュースも見ています

	NECと東工大、SFP＋の約1,000倍の20Tbpsでのデータ転送が可能な光インターコネクト技術：Enterprise(2008年3月18日) シャープ、太陽電池事業の収益悪化などで今年度中間期の営業益の増減率マイナス12％(2007年10月22日) 月周回衛星「かぐや（SELENE）」！いよいよ9時半より打ち上げライブ中継(2007年9月14日)

関連記事

	ブロードコム、セキュリティ能力を高めたギガビットイーサネットスイッチを説明 (2007年2月10日) 画像スパムが増加－－Captcha技術やAAを取り入れた手法も出現 (2007年2月9日) 企業内の情報に対するリスクを防御する「Symantec Information Foundation」 (2007年2月8日) オールイン型セキュリティ製品「ノートン360」のベータ版テスターが10万件を突破 (2007年2月8日) シマンテック、Vista対応の法人向け「Symantec AntiVirus」を発売 (2007年2月7日)

インシデント

コントロール

認証

卒業式袴

伊東美咲

藤原紀香


	5/22	ＫＤＤＩの『ケータイと電子タグ』結合戦略
	5/23	『ワイヤレス・ブロードバンド』の新競争・新市場・新予測
	5/23	次世代携帯とＬＴＥ
	5/23	シンクライアント導入効果と検証
	5/29	次世代宅内ネット開発
	6/4	ブロードバンド・ＩＰ時代の電気通信行政の最前線


	5/19	成果を出す環境経営の課題と戦略
	5/21	新規事業を成功に導くプロジェクトマネジメント
	5/21	新ブロードバンド競争
	5/21	全国および地域ＷｉＭＡＸのビジネス展開
	5/22	お客様・クレーム対応能力ＵＰ講座
	全セミナーリストへ