エンタープライズ

RBB検索

この記事をブックマークする：

「ITリスク＝セキュリティリスク」の定説は間違い！～シマンテック「ITリスク管理レポート」でさまざまな定説が覆される

　シマンテックコーポレーションは25日、「シマンテックITリスク管理レポート第2巻」を発表した。

　このレポートは、全世界のIT担当者を対象に、400以上の項目にわたって詳細かつ体系的な調査を分析したものとなっている。同レポートでは、主要な問題やトレンドを特定した上で、「ITリスク管理の対象は、ITセキュリティのみである」「ITリスク管理は、プロジェクト主導で行われる」「テクノロジーのみでITリスクを管理できる」「ITリスク管理は、一種の科学である」という、ITリスクに関連する4つの定説を誤りだとしている。

　1つめの定説「ITリスクはセキュリティリスクである」については、調査結果からIT担当者の間でより幅広い認識が生まれていることが指摘されている。調査回答者の78％は、セキュリティではなくアベイラビリティのリスクが「重大」または「深刻」であると答えた他、セキュリティ、パフォーマンス、コンプライアンスのリスクについては、回答者のそれぞれ70％、68％、63％が「重大」または「深刻」であると答えた。もっとも高く評価されたアベイラビリティリスクともっとも低く評価されたコンプライアンスリスクの差がわずか15％であったことから、IT担当者はITリスクに対して、セキュリティ中心ではない、よりバランスの取れた見方をしていることがわかったとしている。

ITリスクはセキュリティ問題だけでない
グラフ：シマンテックＩＴリスク管理レポートより

　2つめの定説「ITリスク管理は一種のプロジェクトである」については、内部および外部のITリスク環境が動的だという性質を無視しており、効果的にリスク管理対策を行っている企業のほとんどが、より横断的なアプローチを採用していることが明らかになったとしている。

　3つめの定説「テクノロジーだけでITリスクを軽減できる」については、有効性を決定づけるのは、テクノロジーを利用する人やプロセスであって、プロセスの問題に起因するITインシデントは全体の53％を占めるとこと。データライフサイクルの管理において有効性は「75％以上である」とした回答者の割合は、第1巻から17％減少し、43％にとどまった。

リスク回避にはプロセスやスキルが重要
グラフ：シマンテックＩＴリスク管理レポートより

　4つめの定説「ITリスク管理は一種の科学である」については、むしろビジネスプロセスとして進化していることが明らかとなったとしている。

　これらの調査結果から、IT担当者がセキュリティ、可用性（アベイラビリティ）、コンプライアンス、パフォーマンスのリスクを網羅して、よりバランスの取れたアプローチを採用していることが判明したものの、ITリスク管理に対する誤解は、ITシステムの障害を招き、最終的にはビジネス継続性に影響を及ぼす可能性があるだろうとの結論が導き出されている。また一方でIT部門はデータ損失の発生頻度を低く見積ることが多い点が指摘された。

(冨岡晶@RBB 2008年3月25日 15:52)

キーワード：

セキュリティリスク管理コンプライアンス調査レポート

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	インシデントビジネス・プロセス

ここへ来た人はこんなニュースも見ています

	“悪ヨン様”も！　ペ・ヨンジュン主演の本格ドラマ「ホテリアー」(2008年4月14日) モーニング娘。新曲は初期ヒット曲を彷彿とさせる仕上がり(2008年4月11日) シマンテック、「ノートン360 バージョン2.0」への無償アップデートを開始：Enterprise(2008年3月19日)

関連記事

	IT障害ゼロという野心的なゴールを目指す――米Symantec (2007年11月2日) NEC、シマンテック、ジュニパーらが協業――企業向け「協調型セキュリティ」を提案 (2007年9月14日) シマンテック、ITリスクを特定する「事業継続管理サービス」をAPJ地区で開始 (2007年8月22日) 日立システムとマカフィー、リスク管理ソリューション「McAfee Foundstone」を販売 (2007年7月31日) サイバートラスト、中小企業向けセキュリティリスク診断サービス (2007年6月28日) 担当者と経営者のITリスクに対する温度差は大きい (2007年2月16日) 企業内の情報に対するリスクを防御する「Symantec Information Foundation」 (2007年2月8日)

インシデント

プロセス

広末涼子


	5/13	カーナビの３年後、５年後
	5/20	ＷｉＦｉと連携する驚異のＦＯＮの戦略
	5/23	『ワイヤレス・ブロードバンド』の新競争・新市場・新予測
	5/23	次世代携帯とＬＴＥ
	5/23	シンクライアント導入効果と検証
	6/4	ブロードバンド・ＩＰ時代の電気通信行政の最前線


	5/12	ユビキタス特区で生まれる２０１１年以降の有力事業
	5/12	有料多チャンネル市場動向とジュピターＴＶカンパニーのチャンネル事業
	5/13	ビジネスディベート
	5/13	カーナビの３年後、５年後
	5/14	好業績部門を生み出した部長、次長、課長の部門掌握術
	全セミナーリストへ