無駄にリスクを冒す企業経営陣

企業文化はリスクの捉え方次第でビジネスに破壊的な影響をもたらしうる

無駄にリスクを冒すことに大義名分はありません。 信用破壊に加え、最終的にグローバルな金融危機を招いたサブプライム住宅ローンの大半は、明らかにローンを払い返せない人たちを対象としたものでした。しかしながら、ほとんどの銀行がサブプライムローンを貸し付けていたのです。

最近の事例を挙げると、ロックダウンの事態や、登校/通勤/友達とも待ち合わせ/ビーチへの繰り出しなどごく普通の行動が周囲の人命を危険にさらす事態は、誰にとっても予測不可能でした。全体像が見える今、振り返ってみればこうした状況は自明です。

2008年の金融危機と現状のウイルス危機は極めて破壊的な事象ですが、リスクを正しく評価したり、初期の段階でクレジットリスクマネージャーや医学専門家に耳を傾けていれば、回避できたか、あるいは少なくとも事態を緩和できていたはずです。

企業文化にリスク評価が欠けているのでは？

我々のリスクの受け止め方は通常、非論理的かつ予測不可能です。自宅勤務への切替が大規模に進んでおり、サイバー犯罪のターゲットが広がったことも同時に意味しています。企業はクラウドアプリケーションのセキュリティに注力すると考えられていますが、実際にはクラウドプロバイダのセキュリティ維持に依存しがちです。現実には、クラウドの構成間違えがデータ漏洩の原因になった事例は枚挙にいとまがありません。

個人ユーザーであれば、パスワードや何らかの保護をかけずにクラウドや自分のラップトップから離れることはありませんが、企業はIoTデバイスやUSBメモリーなどの調達を購買部に任せっきりにしていることがよくあります。 当然のことながら、購買部は高価な暗号化済みのデバイスではなく、最も低価格のデバイスを調達しようとします。 考えてみてください。前回USBメモリーを使ったとき、暗号化してパスワードで保護をかけましたか？ 答えが「ノー」であれば、ただちにサイバーリスクを監査する必要があります。

府マートフォンでのセルフィーや購買部のマネージャーなど、リスクの軽視は文化的なものに留まりません。リスクを正しく受け止めないのは企業運営の方法にも起因しています。

常に留意すべき3つのキーポイント

最近のウイルス危機で、皆がこれまでよりもリスクに対してずっと敏感に対応することが望まれています。 企業の経営陣はチームの評価と管理の仕方を見直し、売上、利益、リスクの3つのキーポイントすべてを取り入れる必要があります。 購買部の管理者はリスクを評価し、比較的低価格のデバイス (暗号化ドライブはそれほど割高ではありません) や大規模で複雑なシステムを購買するうえで、サイバーセキュリティ対策を考慮しなければなりません。

セキュリティと暗号化が施されたデバイスから複雑なマルチクラウドシステムにいたるまで、セキュリティを重視し、サイバーリスクの緩和に向けて多少の予算を割くことに前向きな企業文化があれば、CISOが警告を発しても無視されることはありません。

結果をもたらすには企業文化の変革が必要

今日の社会は相互接続とテクノロジーへの依存が激化している一方、特に脅威の進化も加速化しているため、かつてなく脆弱になってもいます。

企業経営陣は、幹部のみならず全社員によるリスクの受け止め方を変えなければなりません。こうした企業文化の変革は、上層部が指揮を執らなければ実現しません。 デジタル倫理の企業文化 (データプライバシーとセキュリティを含みます) は、上から下まで社内全域に浸透しなければなりません。 こうしたデジタル倫理の企業文化とリスクを正しく受け入れていればデータ漏洩を招く可能性が低く、たとえ漏洩が発生しても適宜に対応できます。