企業のITリスク管理に関するアンケート調査リポート

リスク管理に取り組む企業がツール選択でつまずくポイント

東日本大震災後に行った「企業のITリスク管理」に関する調査では、システムの可用性向上に取り組む予定の企業が多く、セキュリティ面では情報漏えいに対する不安が高いことが分かった。

　TechTargetジャパンは2011年3月30日から4月12日、会員を対象に「企業のITリスク管理」に関するアンケート調査を実施した。本稿では、調査結果の一部を抜粋して紹介する。

　なお、調査結果から浮かび上がった幾つかの課題に対し、ソリューションベンダーからの回答も寄せられている。こちらも併せてご覧頂きたい。

約半数がシステムの可用性向上に取り組む予定

　実施中／実施予定（新規・追加含む）のITリスク管理について聞いたところ、実施中は「セキュリティ強化」「バックアップ＆リカバリ」が共に上位で67.9％が取り組んでいた。実施予定は「システムの可用性向上（運用管理）」が最も高く45.3％だった。19.7％の回答者については、今後行う予定のリスク管理項目は「特になし」としている。

　ITリスク管理を実施する上で障壁となる点は、半数以上が「適切な予算」（61.3％）、「必要な人的リソースの確保」（56.2％）、「組織全体の意識向上・従業員の理解」（51.1％）を挙げている。このことから、システムの可用性向上やセキュリティ強化の必要性は感じてはいるものの、コスト面の問題がITリスク管理を実行する上で障壁となっていることが分かる。ITリスク管理を実施する上で導入するツールについても、ITリスク管理ツール未導入者（n=29）の44.8％が「専用ツールのコストが高い」ことを理由に、ツール導入を断念していると回答している。

セキュリティ面で最も心配な事項は「情報漏えい」

　今後取り組む予定のITリスク管理のうち、「コンプライアンス向上」「セキュリティ強化」について具体的な事柄を聞いたところ、同分野で最も関心が高いのは「情報漏えい対策」（61.0％）だった。その他、「セキュリティの可視化・ログ管理」（44.1％）、「システム障害対策」（42.4％）についても課題と捉えている企業が多かった。

ITリスク管理への対応として「ログ管理ツール」を選択する傾向に

　ITリスク管理を実施するに当たり導入（実施）中／予定のITリスク管理ツール、サービスについては、現状で導入率が最も高いのが「ログ管理ツール」（49.6％）だった。導入予定は、いずれも20％以下と水準は低いが「変更管理ツール」「ログ管理ツール」が19.0％で上位に挙がった。

　また、リスクマネジメントツールは現状導入率が5.1％だが、15.3％は今後導入を検討と意欲が高い傾向にある。

この記事の著者

関連記事

• 

  避ける・減らす・分散する・受容する──BCPのためのリスク管理

• 

  IBMのCIOが語るITリスク管理、モバイル端末セキュリティ（前編）

• 

  5段階でできる中堅・中小企業のためのリスク管理

• 

  今こそ見直す！　リスク管理

新着ホワイトペーパー PR

• 製品資料
  [株式会社キーエンス] なぜRPA導入は頓挫する？　シナリオ作成の壁を乗り越える解決策とは
• 製品資料
  [株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？　PLMとの融合で実現する高速開発
• 事例
  [日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？　「新たな働き手」を支える3要素とは
• 製品資料
  [日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
• 製品資料
  [サイボウズ株式会社] AIが「わざわざ使うツール」になっていない？　業務で自然に使う導線にする秘訣