リスクマネジメントの視点から考えるセキュリティ対策

今回は近年、脅威を増しているサイバー攻撃を取り上げます。

2023/11/01

戦争勃発など不確実な時代における経営リスク戦略

従来は考えもしなかったパンデミックが起き、紛争ではなく戦争が現実的に勃発する。企業活動を根本から揺るがしかねないリスクが発生している。企業の存続リスクを考えて企業経営にあたるためのポイントをまとめた。

2023/11/01

これまでに認識したことも経験したこともないようなリスクの管理

レジリエンスを強化するための「新たなリスク」（新興リスク：Emerging risk）をマネジメントするためのガイドラインとして、ISO31050が発行された。「新興リスク」とは、組織がこれまで認識したことも、経験したこともないようなリスクなどと定義される。気候変動によるリスクや、AIによるリスク、薬剤耐性菌などが例示されることが多い。

2023/10/30

Teamsで膨大な災害情報を簡単に共有できる仕組み

​パナソニックグループは、日常的に業務で使っているTeams上で、発災時に素早い情報共有を実現するシステム「災害ポータル」を開発し、運用を開始した。誰もが普段から頻繁に利用しているTeams上で稼働するシステムのため、災害時にも簡単に使うことができる。またローコード開発ツールであるMicrosoftのPower Appsを使うことで負担を抑えることにも成功した。

2023/10/27

第237回： 危機管理への取り組み方の現状や実務者の課題認識

今回紹介するのは、BCMの専門家や実務者による非営利団体であるBCIが、組織における危機管理体制の状況やトレンドを把握することを目的に実施した調査結果レポート。今後5年間に危機管理のための投資が増えると思うかどうかを尋ねたところ、回答者の5割強が増えそうだと予想している。

2023/10/25

リソースはないけど、やらなくちゃ！

BCPは策定したものの「果たしてこれでいいの？」と思っている担当者の方は多いのではないでしょうか。そうした問題意識に応えるため、本連載ではざんねんなBCPが生まれる原因と対処を考えます。第１章として「リソース制約と事業継続戦略の検討・見直し」のなかに潜む「あるある」を論じていますが、今回は「時空を超えるBCP」を取り上げます。

2023/10/24

不祥事が蔓延する組織風土の改革を急げ

ビッグモーターの保険金不正請求や、大手損害保険会社のカルテル、電力大手による顧客情報の不正閲覧など、不祥事が後を絶たない。不正の根源はどこにあるのか、なくならない理由は？　危機管理コンサルタントで社会構想大学院大学教授を務める白井邦芳氏（ゼウス・コンサルティング 代表取締役社長）に聞いた。

2023/10/23

未知のリスクへの対応

ビジネス環境は日々変わるもの。その変動の中で、イスラエルとハマスの紛争は、グローバル企業が迅速に外部の状況に適応することの大切さを示す事例となっています。このような背景の中、いま企業が持続可能な経営を目指す際の鍵となるのが、ESG（環境、社会、ガバナンス）の考え方です。特に、未知のリスクにどう対応するかは、企業のESG戦略の質を示すバロメーターと言えます。

2023/10/22

あなたのオフィスは大地震のときどうなる？

首都直下地震や南海トラフ地震の際、オフィスビルの構造、あるいはビル管理の行動は、BCPの初動に大きく影響します。東京や大阪、名古屋などにオフィスを構える企業にとって、自分たちが働くビルは巨大地震を受けてどうなるのか、何ができて何ができなくなるのかを知ることは非常に重要。そのための17の確認事項を解説します。

2023/10/20

マリアナ海域漁船集団遭難――10月の気象災害――

気象庁は、顕著な自然災害が発生した場合に、その原因となった現象に固有の名前を決めることがある。これまでに命名された気象現象は全部で32にのぼるが、現象名に島の名前が使われたものが4つある。そのうち、3つは宮古島（沖縄県）であり、残る1つは沖永良部島（鹿児島県）である。これらは、いずれも台風の名称になっている。

2023/10/19

リソースベースのBCPは実効性の認識が高い？

リスク対策.com が行ったアンケート調査によると、「特定の災害など１つのリスを想定し、BCPを策定している」組織より、「特定の災害や事故などは想定せず、さまざまな経営資源が使えなくなった場合を想定してBCPを策定している」組織の方が、災害などの有事の際、BCPが期待通りに機能すると考えている傾向が明らかになった。調査は、「組織における風水害対策に関する調査」の一環として、7 月13 日から25日までリスク対策.com のメールマガジン購読者を対象にインターネット上で実施した。計208の有効回答を得た。

2023/10/16

企業にはもう内向きの論理は通用しない

以前もこの連載でジャニー喜多川性加害問題と、ジャニーズ事務所の対応について書きました。その後、同事務所は9月7日、10月2日に記者会見を開きましたが、いまなお大混乱が続いています。現時点で広告を再開するとした企業はありません。あらためてこの問題を振り返り、ジャニーズ事務所はどうすればよかったのかを考えてみたいと思います。

2023/10/12

企業秘密を特定し保護対策を見直せ

アメリカでは退職社員の秘密保持契約や競争避止義務条項を禁止する動きが出始めている。労働移動を阻害する要因となりかねないとの考え方である。実際、すでにカリフォルニア州は競争避止義務条項を禁止しており、米国公正取引委員会も禁止の方向で議論しているという。

2023/10/09

監視・連絡網からBCPまでIT連携必須の時代

官民あげてDXが叫ばれる一方、セキュリティーインシデントが後を絶ちません。取り扱うデータの質と量が上がり、サービスレベルが上がり、IT依存度が上がれば、求められるセキュリティーレベルも上がり、システム停止時の影響も増大します。DX時代のセキュリティーインシデント対応について、東洋大学情報連携学部の満永拓邦准教授に聞きました。

2023/10/04

第236回： 世界の事業継続関係者は気候変動リスクへの適応にどのように取り組んでいるのか（2023年版）

今回、紹介するのは、世界の事業継続関係者が気候変動リスクに対してどのように認識し、対策に取り組んでいるか（いないか）を明らかにしようとした報告書。特に事業継続との関連が深く、実務に比較的近い課題に関するデータを選んで紹介する。

2023/10/04

IT-BCPとBCPの連動に向け情報システム部門と意思共有

ITに特化したファイナンス企業のJECCは2019 年に取り組み始めたBCP の充実化を進めています。基本的に在庫持たないビジネスモデルのため、災害時の復旧の鍵になるのは顧客情報の保持。情報システム部門と協力し、IT-BCPとBCPの連動に向けて動き出しています。

2023/10/04

第39回 正義のプロトコル戦略

企業単体の話では収まらないサイバーセキュリティは、事業連携先との関係を考慮しなくてはならない問題です。いったい、どういったサイバーセキュリティ・プロトコル（協約）を、どういう考え方で当事者間で結んでいけばいいのでしょうか。少し遠回りのようですが、哲学の一分野である倫理学の概念を借りて、強烈なサイバー攻撃への耐性、という問題を考えてみたいと思います。今回取り上げる道具としての概念は、『正義』です。

2023/10/03

東京・代官山にコンテナ型独立電源あらわる

９月28日・29日、東京・代官山の商業施設にコンテナ型の独立電源ユニットがお目見えしました。輸送用の10フィートコンテナに0.5キロワットの小型風力発電と2.2キロワットの太陽光発電、8.8キロワット時の蓄電池を搭載し、平時は倉庫や休憩所などに活用、非常時は被災地に運んで給電を行います。突如現れたハードなフォルムを多くの人が足を止めて眺めていました。

2023/10/03

「事業継続物語」はハッピーエンドがいい!?

ざんねんなBCPの「あるある」が発生する原因と対処を考える本連載。第１章は、リソース制約と事業継続戦略の検討・見直しのなかに潜む「あるある」について論じます。前回は序章として、地震用BCPについてよく聞く不安とそれに対する筆者の考えを述べました。今回は「想定の範囲内ならなんとかなるかも」というBCPの「あるある」を取り上げます。

2023/09/26

GX支援のアイ・グリッド　防災・BCPへの訴求を強化

企業向けグリーン電力供給のアイ・グリッド・ソリューションズは、気象災害の激甚化からレジリエンス対策のニーズが高まるとみて、防災・BCP面の訴求を強める考えです。このほど、エネルギーリスクと独立電源に対する意識を調べるため、全国の経営者にアンケート調査を実施。事業継続に加えて地域貢献への意向が強いことがわかりました。

2023/09/21

第235回：サイバー攻撃に対するデータ保護対策の現状

今回紹介するのは、サイバー攻撃に対するデータ保護の実態に関する報告書。サイバー攻撃を受けた後にデータを迅速に復旧できると確信しているITおよび情報セキュリティの意思決定者は減少しており、サイバー保険の加入も難しくなっているようだ。

2023/09/20

「回復」から「成長」へ 復旧フェーズを格上げ

フッ素樹脂メーカーのニッキフロンは2019 年の台風19号で本社工場機能の大半を喪失。被害と財源を見極め早期に復旧方針を決めると、主要製造ラインの迅速再開と代替生産で出荷の維持に努めました。一時は大幅に売上を落としたものの、取引先などの応援もあって、１年半後には被災前と同レベルに回復、その後は新たな成長フェーズに入っています。

2023/09/18

花王のリスクマネジメント改革

1890年に高級化粧石けん「花王石鹸」を発売してから130年以上にもわたり、家庭で愛用される、洗剤を中心としたさまざまな製品を世に送り出してきた花王株式会社。1999年にリスクマネジメント体制を整備した同社は、2016年にリスクマネジメントの改革に乗り出した。現在は、ERM（全社的リスクマネジメント）を展開し、将来直面するだろう未知のリスクにも対応できる体制を整えている。

2023/09/18

幻の第4宮古島台風――9月の気象災害――

気象庁は、顕著な自然災害が発生した場合に、その原因となった現象に固有の名前を決めることがある。これまでに命名された気象現象は全部で32にのぼるが、現象名に島の名前が使われたものが4つある。そのうち、3つは宮古島（沖縄県）であり、残る1つは沖永良部島（鹿児島県）である。これらは、いずれも台風の名称になっている。

2023/09/18

異常気象の時代における気象情報の使い方

2023年は記録的に暑い夏となりました。猛暑日が続く一方で、線状降水帯も6月以降全国各地で発生し、氾濫や土砂災害などによる被害が相次いでいます。温暖化の進展に伴って、極端な暑さ、極端な雨量、そして台風の勢力の増加が見込まれています。異常気象の時代を迎えつつある今、改めて気象情報の使い方を振り返る意味で、熱波、線状降水帯、台風に関する情報を使う際のポイントを説明していきます。

2023/09/18