第91回：働き方の柔軟性・多様性に伴う情報漏えいリスクの実態

英国、米国、およびベネルクス三国にある従業員100名以上の企業を対象として、2019年12月に行われた、企業における情報漏えいの実態に関する調査において、「IT Leaders」と「Employees」とのギャップが示された。

第2回　リスクの保有と移転

欧米の企業では、リスク管理責任者（CROやリスクマネージャー）が置かれることが多く、企業保険の検討や手配はリスクマネージャーの業務の一つです。しかし多くの日本企業では、CROやリスクマネージャーどころかリスク管理統括部門すら存在しません。存在している場合でもBCPや危機対策などの限定的な領域を担当するだけで、経営の意思決定に関わることがあったとしても単なる認証機関という形式的な部門になっている企業が多いようです。

現地化する

法律をつくるのは議会であり、その法律の支配権を実行するための規則をつくるのは行政機関である。規則は規則を制定した行政機関によって実施されるのであり、規則を起草した機関のみが実施することができる。グラウンド・ゼロの場合には、作業者の安全にかかわる責任を有するのはOSHAとニューヨーク州労働局である。ニューヨーク州労働局は消防士や警官など公共セクターの作業者のための、OSHAはその他全ての者のための規則をつくった。

Windows 7利用者は要注意！

2020年1月14日をもって、Windows7のサポートが終了し、セキュリティ更新プログラムの提供が無くなりました。またOSだけでなくアプリケーション（ソフトウェア）も順次サポートが終了していきます。

第90回：情報セキュリティーを支える「デジタルアイデンティティ」の現状と課題

米国のPonemon Instituteは2020年2月に、「The Impact of Unsecured Digital Identities」（以下「本報告書」と略記）という調査報告書を発表した。暗号鍵（cryptographic keys）とデジタル証明書（digital certificates）とを主な検討対象に、管理状況などに関して調査した結果をまとめたもの。さまざまな課題があることが浮かび上がる。

レッドゾーン（危険地帯）へ　　

翌日、環境技師たちと大気抽出検査装置を積んだ保健局のキャラバンはロウワーマンハッタンのがらんとした通りを南下した。 私には聞きたいことがあった。ニューヨーク市学校建設当局で環境問題を担当している昔馴染みのアレックス・ランパートに電話をした。ランパートは膨大な大気サンプルの資源を自由に使える立場にあった。ワールドトレードセンターの現場で大気の検査をするので助けてほしいと言ったら「よし行こう、何をしようか？」との返事であった。

第88回：クラウドサービスを活用する企業のセキュリティ戦略はどうあるべきか

ITセキュリティに関する様々なソリューションを提供しているRadware社（https://www.radware.com/）は、2020年1月に同社として9回目となる「Global Application & Network Security report」を公開した。本報告書は世界各国から収集されたアンケート調査の結果をもとにまとめられた、ITセキュリティに関する実態調査であり、回答者561人のうち45%が北米、28%がアジア太平洋地域（APAC）、16%が欧州・中東・アフリカ（EMEA）、そして11%が中南米からの回答となっている。

第1回　企業経営とリスク

日本の損害保険の市場規模は世界147カ国中でアメリカ、中国、ドイツに次いで第4位です。しかしながら、GDPに対する割合でみると2.37％で23位となり、世界平均の2.81％さえ下回っています。企業保険と個人保険の区分別統計データがないので、企業保険だけの実態は不明ですが、日本の損害保険市場の60％以上が自動車保険（自賠責を含む）であることから類推すると、個人保険の依存度が大きいと思われます。おそらく、企業保険だけの統計があれば対GDP割合はもっとずっと下位になることでしょう。

第87回：緊急事態下でのコミュニケーションに関する実態調査（2020年版）

BCMの専門家や実務者による非営利団体BCI（注1）は、緊急事態におけるコミュニケーションに関する実態調査の2020年版「Emergency Communications Report 2020」を2020年1月に発表した。この調査は2014年から毎年行われており、本連載で紹介させていただくのも今回で4回目となる（注2）。

翌朝

攻撃の翌朝早く、私はニューヨーク市保健局の環境衛生担当の副局長として、避難区域—いわゆる”レッドゾーン“—の6街区北にある東20丁目の警察アカデミーの2階図書館に設営された緊急事態オペレーションセンターの担当であった。保健局の同僚の何人かは夜間にダウンタウンへ移動し、まだ現場にいた。彼らからの報告によって保健局は大きな現場で消火や瓦礫の掘り返しに従事しているファーストレスポンダーの人たちがさらされているハザードに焦点を当てることになった。

そのメールは「Emotet」と呼ばれるウイルスへの感染を狙うメールかもしれません！

「Emotet」(エモテット)と呼ばれるウイルスへの感染を狙うメールが、国内の企業・組織へ広く着信しています。業務上開封してしまいそうな巧妙な文面となっている場合があり、注意が必要です。

第86回：米国が2020年に特に警戒すべき非常事態は何か

今回紹介させていただく調査報告書「Preventive Priorities Survey 2020」は、米国のCouncil on Foreign Relations（外交問題評議会）（略称 CFR）が2019年12月に発表したものである。CFRは1921年に設立された、外交問題や世界情勢を分析・研究するシンクタンクを含む非営利の超党派組織で、米国の対外政策に非常に強い影響力を持つと言われている。

現地化する　悪いことはグレートマシーンにつながれていないときに起きる

1970年の夏は誰が思い起こしても最も暑い夏であった。海岸から離れた丘陵地帯や山岳部では、来る日も来る日も華氏100度になった。カリフォルニアは干ばつで有名であるが、その年は夏が深まっても雨が降らなかった。6月以降、一滴の雨も。

沿岸ストーム対策計画

9.11の直後の数年間、OEMはテロリズムを重視していた。しかし、2005年8月29日の月曜日早朝、ハリケーン・カトリーナがミシシッピ州とルイジアナ州の州境に上陸する頃までには、われわれの関心の対象は変わってしまった。

第84回： 世界の経営者が2020年に懸念しているリスクは何か

今回紹介させていただく調査報告書「Executive Perspectives on Top Risks 2020」は、世界各国の企業における経営層の方々1000人以上を対象として行ったアンケート調査の結果から、2020年に向けてどのようなリスクが懸念されているかを探ったものである。アンケート調査はノースカロライナ州立大学のプール経営学部（Poole College of Management）に設置されている研究機関であるERM Initiativeと、コンサルティングファームのProtivitiとの共同で2019年秋に行われ、調査報告書は2019年12月に公開されている。

第83回：地政学的リスクの現状と企業における対策状況

これまで本連載でご紹介してきた調査報告書の中には、様々な種類のリスクの高さを各国・地域ごとに比較して示したものがいくつかあった。例えば第71回でご紹介した『FM Global Resilience Index』（注1）では、自然災害リスクやサイバーセキュリティ、汚職対策の状況、社会インフラの整備状況などを含む12の観点からリスクを評価した結果を各国ごとに表示するようになっているが、これらの様々なリスクのうち、各国の政治や経済、治安の状況などに関連するリスクを総称して「地政学的リスク」（geopolitical risk）という。

詐欺増加、ネットバンキングに注意

警察庁によると、インターネットバンキングにおけるフィッシング詐欺による被害金額は、2016年以降、発生件数・被害金額ともに減少傾向が続いており、今年上半期の累計で、発生件数183件、被害額は約1億6600万円で推移していました。

もう一つのパラレルな宇宙 　

2003年3月20日、“衝撃と畏怖”爆撃作戦が、米国主導の多国籍軍によるイラク進攻の合図となった。3週間後、21日間の激しい戦闘の末に、米国、英国、オーストラリア、ポーランドから派遣された18万人の部隊がイラク軍を圧倒し、サダム・フセイン政権を倒した。

最初のグレートマシン(2)　

全米―そして世界から、一点に収束された関心は災害対応であった。 フランスの新聞ル・モンドは、「今日9月12日は、われわれみんなアメリカ人だ」と伝えた。9/11の衝撃は、ほぼ誰にでもどこにでも影響を与えたと思われ、それは溢れ出る連帯と支援を引き出した。何百人、いや何千人もの人たちが連帯を示し、彼らができるどんな方法でも手助けできるようにとニューヨークに押し掛けてきた。

第18回：目標復旧時間の意義と導き方

BCPでは、どのガイドラインにも「目標復旧時間」を考慮すべきであることが説かれている。ガイドラインに忠実なBCPを作ろうとすれば、「目標復旧時間を決めるにはどうするか？」といった議論は避けては通れない。

第81回：11年間にわたって続けられているBCIのサプライチェーン・レジリエンス調査

これまで本連載では、BCMの専門家や実務者による非営利団体であるBCI（注1）によるサプライチェーン・レジリエンス調査の報告書を度々紹介してきたが（注2）、今年も例年通り、11月5〜6日にロンドンで開催された「BCI World Conference and Exhibition 2019」の1日目に今年の調査結果のお披露目があり、出席者に報告書が配布された（現在は後述の通りBCIのWebサイトからダウンロードできるようになっている）。そこで今回はそのBCI Supply Chain Resilience Reportの2019年版を紹介する。

最初のグレートマシン　ニューヨーク市がわれわれにやり方を示す

ブルックリン区の東フラットブッシュで生まれて大きくなったルドルフ・ウイリアム・ルイス・ジュリアーニは、民主党候補のデイビッド・ディンキンスを破って、過去30年間で初の共和党員のニューヨーク市長となった。市は当時、犯罪の急増と全国的な不況による失業でよろめいていた。ジュリアーニは、ニューヨーカーに酔っ払いや乞食に支払う「ストリート税」を根絶すると約束した。

他社へ被害拡大も、早急な対策を

日本の中小企業に対するサイバーセキュリティの環境は、年々深刻さを増してきている。大企業に比べてセキュリティが薄く、一度攻撃に遭うとサプライチェーン全体を巻き込んだ事態にもなりかねない。この連載では警視庁サイバーセキュリティ対策本部から、主に都内中小企業を対象にしたサイバー対策を紹介していく。第1回は担当者に現状分析と中小企業の取り組むべき点について聞いた。

皆このことをもっと得意にすべきではないか？

「これは警鐘である。連邦緊急事態管理庁だけに依存することはできない。皆が力を合わせて改善するためにはどうすべきであるか、われわれは腰を落ち着けて考えるべきである」　（FEMA長官 ブロック・ロングー2017年9月3日放映「フェイス・ザ・ネーション」より） もちろんそれらはたまたまここで起きたということではない。 それがどこで起きようとも、どんな大災害の後にも、子供や家族を苦しめることになった失敗の責任を関係者の間で押し付けあうという期間がある。

第80回：企業活動にかかわる様々なリスクを経営層や監査役がどのように認識しているのか

米国に本拠地を置く内部監査人協会（The Institute of Internal Auditors：IIA）（注1）は、2019年10月に調査報告書『OnRisk 2020: A Guide to Understanding, Aligning, and Optimizing Risk』を公開した。これは2019年6月に、北米地域の企業の取締役、役員、および監査役を対象として実施された調査の結果をまとめたもので、次の11種類のリスクに対する、調査対象の方々の理解度合いや認識状況が分析されている。