企業のITリスク管理に関するアンケート調査リポート

リスク管理に取り組む企業がツール選択でつまずくポイント

東日本大震災後に行った「企業のITリスク管理」に関する調査では、システムの可用性向上に取り組む予定の企業が多く、セキュリティ面では情報漏えいに対する不安が高いことが分かった。

　TechTargetジャパンは2011年3月30日から4月12日、会員を対象に「企業のITリスク管理」に関するアンケート調査を実施した。本稿では、調査結果の一部を抜粋して紹介する。

　なお、調査結果から浮かび上がった幾つかの課題に対し、ソリューションベンダーからの回答も寄せられている。こちらも併せてご覧頂きたい。

約半数がシステムの可用性向上に取り組む予定

　実施中／実施予定（新規・追加含む）のITリスク管理について聞いたところ、実施中は「セキュリティ強化」「バックアップ＆リカバリ」が共に上位で67.9％が取り組んでいた。実施予定は「システムの可用性向上（運用管理）」が最も高く45.3％だった。19.7％の回答者については、今後行う予定のリスク管理項目は「特になし」としている。

　ITリスク管理を実施する上で障壁となる点は、半数以上が「適切な予算」（61.3％）、「必要な人的リソースの確保」（56.2％）、「組織全体の意識向上・従業員の理解」（51.1％）を挙げている。このことから、システムの可用性向上やセキュリティ強化の必要性は感じてはいるものの、コスト面の問題がITリスク管理を実行する上で障壁となっていることが分かる。ITリスク管理を実施する上で導入するツールについても、ITリスク管理ツール未導入者（n=29）の44.8％が「専用ツールのコストが高い」ことを理由に、ツール導入を断念していると回答している。

セキュリティ面で最も心配な事項は「情報漏えい」

　今後取り組む予定のITリスク管理のうち、「コンプライアンス向上」「セキュリティ強化」について具体的な事柄を聞いたところ、同分野で最も関心が高いのは「情報漏えい対策」（61.0％）だった。その他、「セキュリティの可視化・ログ管理」（44.1％）、「システム障害対策」（42.4％）についても課題と捉えている企業が多かった。

ITリスク管理への対応として「ログ管理ツール」を選択する傾向に

　ITリスク管理を実施するに当たり導入（実施）中／予定のITリスク管理ツール、サービスについては、現状で導入率が最も高いのが「ログ管理ツール」（49.6％）だった。導入予定は、いずれも20％以下と水準は低いが「変更管理ツール」「ログ管理ツール」が19.0％で上位に挙がった。

　また、リスクマネジメントツールは現状導入率が5.1％だが、15.3％は今後導入を検討と意欲が高い傾向にある。

この記事の著者

関連記事

• 

  避ける・減らす・分散する・受容する──BCPのためのリスク管理

• 

  IBMのCIOが語るITリスク管理、モバイル端末セキュリティ（前編）

• 

  5段階でできる中堅・中小企業のためのリスク管理

• 

  今こそ見直す！　リスク管理

新着ホワイトペーパー PR

• 製品資料
  [株式会社フィックスターズ] 組み込み開発特有の課題も解消できる「AI活用」の秘訣とは？
• 事例
  [株式会社ビザスク] 「新規事業」事例集：大手企業はどのように想定顧客ヒアリングを行っているのか
• 市場調査・トレンド
  [株式会社ビザスク] 質の高い「仮説検証インタビュー」を実施するためのポイント
• 事例
  [株式会社ビザスク] 富士フイルムの新領域参入に学ぶ事業創出　「畑違い」でもビジネス化できる方法
• 事例
  [株式会社ビザスク] 三菱電機 上席執行役員に学ぶ、未来を切り開く「新事業創出」の実践方法