サイバー攻撃リスクは財務リスクとほぼ同額
サイバーセキュリティへの投資がCFOの優先事項に 財務の視点では何をチェックする？
サイバー攻撃やサイバーリスクが増え続けるにつれ、サイバーセキュリティに対する経営幹部の意識が高まっている。最高財務責任者（CFO）でさえ、サイバーセキュリティに意識を向けるよう求められている。
CFOもサイバーセキュリティに関心を
IBMのセキュリティソリューション部で製品マーケティング部門のディレクターを務めるスムカ・テンドルカール氏によると、現在のCFOは大きく2つに分類されるという。1つはサイバーセキュリティへの投資をコストと見なすCFO、もう1つはこうした取り組みが自社にとっての優位性となり得ることを理解しているCFOだ。
後者のCFOは、財務責任者という枠組みを超えて、セキュリティへの取り組みを数値化しようとしている。だが、それは難しいことだと同氏は話す。
「（後者の）CFOは、自身が正しい行動を取っているか、適切な部分に投資しているかどうかを他の業界と比べて判断する方法を探っている。疑似的に敵対勢力を作り、実際の攻撃を受ける前に自社の弱点を探り出すのがこのタイプのCFOだ」（テンドルカール氏）
10年前、CFOの役割の大半は、財務のリスクをどのように管理するかだった。だが、現代の企業が直面しているのは新しい種類のリスクだ。こう語るのは、サイバーセキュリティの検証、アドバイスを実施するBitSight TechnologiesのCFOブライアン・コーエン氏だ。同氏は、最近開催されたMIT Sloan CFO Summit（マサチューセッツ工科大学でのCFO会議）で共同パネリストを務めた。
「機会損失によって利益を失うこととサイバーセキュリティ被害の影響は、時価総額に及ぼすダメージの観点で同程度の影響がある」と同氏は語る。
まずは企業のリスクプロファイル（資産やプロジェクト、個人が直面するリスク分析評価）を理解することが、どのようなビジネスであっても重要だとコーエン氏は助言する。サイバーセキュリティへの投資はCFOの優先課題だが、完全無欠のソリューションだと売り込むベンダーには注意が必要だ。
「確実に安全を確保するものなどない。結局一番重要になるのは、自身を包み隠さず、正直になり、適切な対話を行うようにすることだ」（コーエン氏）
MIT Sloan CFO summitのプレゼンテーションで共同パネリストを務めたフォン・リー氏（BI基盤製品を販売するMicroStrategyのCFO）は、情報セキュリティ最高責任者（CISO）を雇ってサイバーセキュリティへの投資に関する意見を聞き、今後の方針を決めるよう助言している。
一方で、サイバーセキュリティへの「正しい投資額」を算出することは難しい、と専門家は口をそろえる。
「正しい投資額の算出ができればそれが一番だ。だが大切なのは、この取り組みを積極的に進める専門家を作ることだ。そのためにまずはIT投資の5～10％をサイバーセキュリティに費やしてはどうだろう。悪くはないはずだ」（リー氏）
同氏は続けてサイバーセキュリティの投資から、企業が何かを得られているか検証することも重要だと話す。例えばインシデントやフィッシング攻撃は減っているか。従業員への教育機会は増えているかなどだ。サイバーセキュリティ投資額が適切か否か判断する参考になるだろう。
コーエン氏によると、企業に必要なセキュリティは日々変化する可能性があるため、サイバーセキュリティ予算を四半期ごとに見直すだけでは不十分だという。CFOは常に、リスクを評価し、採用したツールや施策に効果が出ているかを考えるべきだと同氏は言う。
保護を提供するために、妥当な範囲内でどのような施策が必要かを明らかにするのは管理者の役割だ。問題は何かを把握し、その問題を解決、管理する方法を理解して、継続的な評価と管理に最善を尽くすのがCFOだとコーエン氏は語る。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品レビュー
[Dropbox Japan株式会社] ランサムウェア対策の重要ポイント バックアップがあっても安心できない理由 -
製品資料
[Dropbox Japan株式会社] 失敗しないDropbox導入 移行の進め方と事前設計の注意点 -
製品レビュー
[Dropbox Japan株式会社] 取引先から聞かれる前に知っておきたい、SCS評価制度とファイル共有管理の基本 -
製品資料
[TXOne Networks Japan合同会社] 沖電気工業に学ぶ、OT環境の「リスク可視化」から始めるセキュリティ対策 -
事例
[Neatframe株式会社] 船井総研HDのビデオ会議はここが違う 美観・品質・操作性を追求した環境構築術
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
2
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
3
IT製品の導入に関するアンケート「サーバ＆ストレージ」編
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
6
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
7
AIエージェントで「ERPの魔改造」復活の懸念 せっかくのクリーンコアが崩壊
-
8
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
-
9
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
10
増えすぎたAIエージェントが野良化 幹部の36％がインシデント発生時に隠したいと回答
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
4
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
5
「IT史に名を残すシステム障害」8選
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
マンガで学ぶXDR／MDRのメリット、中小企業のセキュリティ強化になぜ有効か？
-
8
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
9
Wi-Fi 7はまだ導入しなくてよい？ AI時代の企業ネットワーク戦略、次の一手は
-
10
脱VMwareに成功した企業は何をどう実践した？ 事例に学ぶ戦略立案＆実装のコツ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー