NISC、「企業経営のためのサイバーセキュリティの考え方」を策定

内閣サイバーセキュリティセンターは、「企業経営のためのサイバーセキュリティの考え方」を策定し、公表した。企業経営においてサイバーセキュリティを「費用」ではなく「投資」と捉えるべきであるとし、実装に向けた具体的なツールを示している。

企業がITへより大きく依存し、チャンスとリスクが増大する環境において、企業経営に期待されるサイバーセキュリティの基本的な考え方を示したもの。同センター普及啓発・人材育成専門調査会に設置された「セキュリティマインドを持った企業経営ワーキンググループ」が検討、取りまとめた。

同指針では、サイバーセキュリティが、あらたなビジネスの創出といった「挑戦」における「戦略の一環」である一方、「責任」が問われることもある社会の「要請」であることを基本認識として挙げた。

その上で、積極的な取り組みを情報発信することによる社会的な評価の向上、企業リスクに対する経営層のリーダーシップによる対応、委託先などサプライチェーン全体におけるセキュリティの確保など、これらへ留意すべきと指摘。企業のセキュリティに対する認識や活用できるリソースを踏まえ、経営者に期待される認識と、実装に向けて活用できるツールを紹介している。

積極的な競争力の強化にセキュリティを活用する企業に対しては、セキュリティ品質の向上によるブランド価値の向上などを認識すべきとし、取り組みを積極的に情報発信することや、「IoTセキュリティに関するガイドライン」の活用を挙げた。

一方、事業戦略へサイバーセキュリティを積極的に取り入れていない企業には、社会的な責任のもとセキュリティ対策へ取り組むよう求め、経済産業省が2015年12月に公開した「サイバーセキュリティ経営ガイドライン」をツールとして活用するよう促している。

中小企業に対しては、消費者や取り引き先との信頼関係構築においてセキュリティ対策へ取り組む必要があるとする一方、十分なリソースを確保できないケースもあることから、解決策としてセキュリティ対策を実施しているクラウドサービスの利用やリスクを転嫁する保険の活用などをツールとして挙げたほか、相談窓口やセミナーを積極的に活用するよう求めている。

（Security NEXT - 2016/08/02 ）ツイート

NISC、「企業経営のためのサイバーセキュリティの考え方」を策定

関連リンク

PR

関連記事