BCMは情報漏えいによる損失の軽減に寄与するのか？

情報セキュリティやプライバシー問題などが専門の調査機関である、米国の Ponemon Institute は、IBM からの支援を受けて、情報漏えいコストに関するアンケート調査を行い、その結果を「2017 Cost of Data Breach Study」（以下「本報告書」と略記）として 2017 年 7 月に発表した（注 1）。

この 1 年間でのサイバー・セキュリティ対策状況の変化

今回は、BCMの専門家や実務者による非営利団体BCI（注 1）が 2017 年 6 月に発表した『Cyber Resilience Report 2017』（以下、「本報告書」と略記）をとり上げる。BCI は、この 1 年前にも同様の調査を実施して調査報告書を公開しており、紙媒体の『リスク対策.com』で紹介させていただいたが（注 2）、わずか 1 年でも意外に変化が見られた部分があったので、ここで改めて紹介したいと思う。

サイバー犯罪による真の損失に備えよ

今回紹介する報告書は、英国のロイズ保険組合が、四大会計事務所の１つである KPMG と、ロンドンに本拠地を置く国際法律事務所である DAC beachcroft の協力を得て 2017 年 6 月に発表した『Closing the gap - insuring your business against evolving cyber threats』である（以下、「本報告書」と略記する）。

各社の災害復旧サービスをプロの目で比べてみる

米国の調査会社 Forrester は、「Forrester Wave」というシリーズで IT 分野を中心に様々な製品やサービスの比較調査を行い、報告書を公表している。今回紹介する『The Forrester Wave: Disaster-Recovery-As-AService Providers, Q2 2017』（以下「本報告書」）では、各社から提供されている、「Disaster Recovery as a Service」（以下「DRaaS」）と呼ばれるサービスについて、10 社間で比較した結果を公表している。

情報リスクに対する保険の活用は世界的にも遅れている

本コラムの前回記事（2017 年 5 月 2 日付）では、今後警戒すべきリスク、脅威、ハザードとして IT 関連のものが上位を占めるという趣旨の報告書を紹介させていただいたので、今回はこれに関連して、情報セキュリティに関連するリスクに対する損害保険の活用に関する調査報告書を紹介する。

世界のBCM関係者が最も懸念しているのはサイバー攻撃

BCMの専門家や実務者による非営利団体BCI（注1）は、英国規格協会（BSI）と共同で、2017年2月に「Horizon Scan Report 2017」という調査報告書を公開した。 Horizon Scan とは一般に馴染みが薄い言葉だと思うが、中長期的に将来起こり得る変化や事象を、系統的な調査によって探し出そうとする手法である（注2）。

求められるサイバー攻撃対処能力

民間企業からみたサイバー攻撃は、一見すると同様なタイプの手法や手口が確|認されるが、それぞれをよく見ていくと、以前とは大きく異なる様々な脅威主体|が存在していることが分かる。

雑誌WedgeでBCP特集　

雑誌WedgeでBCPの特集が組まれています。テーマは「商機を逃すな」