特選プレミアムコンテンツガイド

“最大のセキュリティリスク”は経営者だった？

セキュリティ投資の意思決定権を握る経営陣。しばしばIT部門への相談なしに下されるその決断は、セキュリティの観点からは常に最適だとは限らない。そのまずさの“つけ”が回るのは、他でもないIT部門だ。

公開 2014年12月27日 08時00分

[TechTargetジャパン]

印刷する

クリックでダウンロードページヘ

　セキュリティが企業の経営課題として経営陣に認識されることは、IT部門にとってよいことであることは確かだ。最新のセキュリティ脅威に耐えず対処し続けるには、それ相応のIT投資が必要となる。決裁権を握る経営陣がセキュリティの重要性に理解を示してくれていれば、必要なときに必要なセキュリティ投資がしやすくなる。

　ただし、セキュリティの重要性に対する理解が、テクノロジーそのものの理解に直結するわけではない。“自称IT専門家”の経営陣が、IT部門やセキュリティ部門へ相談することなく、一方的な判断でIT投資を進めてしまったとしたら……。製品選定の不備から余計なコストが掛かってしまったり、最悪な場合は不正侵入につながる脆弱性を招く可能性もある。

　経営陣とIT部門とのこうしたすれ違いは、なぜ起こるのか。関係改善の糸口とは。TechTargetジャパンの人気記事を再編集した本資料で検証する。