エンタープライズ

RBB検索

この記事をブックマークする：

担当者と経営者のITリスクに対する温度差は大きい

　シマンテックは15日、企業内のITリスク管理戦略の有効性を評価する基準と、対策をまとめた「シマンテックITリスク管理レポート（Symantec IT Risk Management）」を発表した。

　同レポートは、2005年10月から2006年10月までの12か月間、世界各地で事業を展開している幅広い業種の企業を対象にITマネージャーやトップITエグゼクティブなど500人以上から得た回答をまとめたもの。

　発表によると、回答者の過半数は今後1年から5年の間にセキュリティ上、またはコンプライアンス上のインシデントが起こると予測している。また、66％はコンプライアンス上の大きなインシデントが、58％はデータセンターの停電・データ破壊・セキュリティシステムの侵害などが原因の大規模なデータ損失が少なくとも5年に1回は発生すると考えている。

　プロセスコントロールについては、特に有効なプロセスコントロールとして認証・許可・アクセスが挙げられ、全回答者の68％が自社のプロセスコントロールに75％以上の有効性があるとした。しかし、その反面、資産のインベントリ・分類・管理プロセスコントロールの実施については75％以上の有効性があるとした回答者は全体の38％に留まり、IT資産の特定・分類・管理に問題があることをかいま見せている。

　IT担当者とITエグゼクティブ間の自社のITリスクに対する認識の温度差は大きく、なかでもビジネスプロセスリスクとコンプライアンスリスクに対する評価の差は明確となっている。ITエグゼクティブの8％がビジネスプロセスリスクはIT業務上重要であると回答したのに対してIT担当者では22％に上るほか、コンプライアンスリスクの重要性についてはITエグゼクティブの23％、IT担当者では16％と意識の違いが見られた。

　同レポートの16のコントロール分野について自己評価が高かった企業のうち、上位25％を定義した「ベストインクラス企業」の特徴として、高レベルのコンプライアンスリスクとビジネスプロセスリスク、ITインシデントの発生率の低さを併せ持つことだ。ベストインクラス企業では、広範囲のコントロール分野において総合的なアプローチを見せているが、評価が低い企業では少数の対症療法的なコントロールに執着する傾向が見られた。

(富永ジュン@RBB 2007年2月16日 15:39)

キーワード：

シマンテック

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

ここへ来た人はこんなニュースも見ています

	[ホットスポット] 大分県のNEXCO西日本別府湾SA上下線でサービスを開始(2008年9月5日) ホットリンク、「民放TV北京オリンピック公式動画」にSaaS型レコメンドソリューション：Enterprise(2008年8月13日) [NTT東日本フレッツ・スポット/Mフレッツ] 長野県のTHE SAIHOKUKAN HOTELにてあらたにサービスを開始(2008年7月11日)

関連記事

	ブロードコム、セキュリティ能力を高めたギガビットイーサネットスイッチを説明 (2007年2月10日) 画像スパムが増加－－Captcha技術やAAを取り入れた手法も出現 (2007年2月9日) 企業内の情報に対するリスクを防御する「Symantec Information Foundation」 (2007年2月8日) オールイン型セキュリティ製品「ノートン360」のベータ版テスターが10万件を突破 (2007年2月8日) シマンテック、Vista対応の法人向け「Symantec AntiVirus」を発売 (2007年2月7日)

【特別企画】クラウドの新ビジネスモデルとは？
	■【インタビュー】無償グループウェア提供の先にあるもの... ■【ビデオニュース】グループウェアを無料で提供！そのカラクリは？

【特集】COMPUTEX TAIPEI 2009
	■Timelineシリーズで次の市場を作り上げる! ■ネットブックはまだまだ改善され成長する

【連載】コンパクトPC倶楽部
	■キューブPC改造マニアの逸品!? ■これはPCなのか？改造マニアのPCを一挙公開!!

【特集】富士通フォーラム2009
＜ストレージ＞
	■投資コストと消費電力を削減する最適ストレージとは――有川保仁氏 ■効果的な情報活用＆高コストパフォーマンスを実現するILM
＜ブレードサーバ＞
	■ブレードサーバの仮想統合でエンタープライズクラウドに備えよ... ■ブレードサーバでコスト削減――新製品大規模ブレードサーバ...

【シリーズ】テレビ新時代
	■ 「これって地デジ詐欺？」そんなときは… ■アイ・オー、ネット対応テレビで「アクトビラ」や「テレビ版Yahoo!JAPAN...

インシデント

コントロール

認証

卒業式袴

伊東美咲

藤原紀香


	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	7/9	２つのクラウドが業界秩序を変える
	7/10	モバイルは究極のメディアツールか
	7/13	ＮＴＴのクラウドは成功するか


	7/4	フィリピン人看護師・介護士の雇用を本気で考える！
	7/6	エンターテインメントファイナンスの新潮流
	7/7	ＣＣＳ実現に向けた国内と海外プロジェクトの展開
	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	全セミナーリストへ