CIOが重視すべきビジネスリスク
【Q＆A】セキュリティの重要性を経営陣に理解させるには
セキュリティ問題に関心の薄い経営陣を理解させるには、どのような問題に立ち向かっているのかを継続的に教育することが肝要だ。
質問：わが社の経営幹部は、自社のWeb環境に潜むセキュリティ問題を軽視しています。セキュリティ問題を真剣に考えてもらうには、開発スタッフとQAスタッフはどうすべきでしょうか？
経営陣の無理解は、アプリケーションのセキュリティを実現する上で最大の障害だ。政府や業界の法規制が適切なセキュリティコントロールを要求しているにもかかわらず、この問題を軽視している経営者が多い。質問者は問題を正しくとらえている。というのも、長期的にこの問題を真に解決できるのは、事業を運営している人々だけだからだ。
質問者がなすべきことは、全般的なリスクと個々の脆弱性がビジネスにどんな影響を与えるかを経営陣に示すことだ。彼らの立場に立って考えること。業務ミーティングに出席し、経営とビジネスの視点から説明すること。さらに、アプリケーションコードの改善と定期的なセキュリティ評価がどのような効果を上げているかを示すことも大切だ。
そして最も重要なことは、決して立ち止まらないことだ。アプリケーションセキュリティは継続的なプロセスであり、決して終わることはない。経営者に恐怖心を植え付けるのではなく、どのような問題に立ち向かっているのかを継続的に教育することが肝となる。そうすれば、いずれ経営者の理解が得られるだろう。
本稿筆者のケビン・ビーバー氏は、米アトランタにあるPrinciple Logicを経営する独立系情報セキュリティコンサルタントで、執筆、講演も手掛ける。情報セキュリティに関する7冊の著書および共著書がある。例えば、『Hacking For Dummies』『Hacking Wireless Networks For Dummies』（以上Wiley刊）、『The Practical Guide to HIPAA Privacy and Security Compliance』（Auerbach刊）など。また、IT担当者が外出先でもセキュリティを学習できるオーディオプログラムセット「Security on Wheels」も制作、提供している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[アトラシアン株式会社] なぜAIを導入しても効果が出ない？ 組織全体で使いこなすための仕組みとは -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] ネットワーク全体を見える化、フロー分析で実現する広域監視と迅速な異常検知 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] 重要性を増す“侵入後の可視化” どのように実現すればよいのか？ -
市場調査・トレンド
[クラウドストライク合同会社] 回避型攻撃が急速に拡大、連鎖する攻撃を防ぐためのアプローチとは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
負の遺産ではない！ 今こそメインフレームを再評価すべし
-
2
IT製品の導入に関するアンケート「セキュリティ」編
-
3
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
4
NVIDIA「一強体制」の終わりか データセンターを襲う“電力の壁”
-
5
毎日2時間の“無駄”を生む「紙とExcel」管理 田中精密工業はどう脱却したのか
-
6
SAPクラウド移行の「その先」とは？ 先行企業が明かす周辺投資の実態
-
7
「データストレージの活用方法」に関するアンケート
-
8
「セキュリティ運用と侵入後の初動防御」に関するアンケート
-
9
【専門家に聞く】表計算の限界を突破するロイヤリティ管理のスマートな手法とは？
-
10
「IoT通信環境の構築・運用」に関するアンケート
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
「IT史に名を残すシステム障害」8選
-
3
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
4
SCS評価制度時代の「SASE選定」ガイド
-
5
顧客対応自動化の要点：RAGとデータ連携で“業務で使える生成AI”にする方法
-
6
マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
7
ランサムウェア攻撃“究極の対策”はこれだ
-
8
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
9
「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説
-
10
なぜAIは組織で定着しないのか？ 全社展開を阻む「3つの壁」と突破のヒント
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー