リスクマネジメントの3要素とは、リスクコントロール、クライシスマネジメント、リスクファイナンスの3つです。この考え方を、システムリスクに当てはめて考えてみましょう。

まずリスクコントロールというのは、セキュリティガバナンスであり、セキュリティポリシーなどを設定することでリスクの発生を抑制／コントロールすることです。そして、クライシスマネジメントは具体的な対策にあたり、ファイアウォールの導入などのさまざまなセキュリティ対策です。そして、リスクファイナンスは文字通りの保険で、保険会社各社からリリースされている個人情報漏洩保険などへの加入になります。

これらは、どれかひとつだけ実施しても十分な対策とはいえません。すべてをトータルに行って、はじめて万全なリスクマネジメントといえるのです。その点、セコムトラストシステムズではこうした考え方のもとで網羅性の高いセキュリティ診断を実施しますので、安心してお任せしていただけると思います。

リスクマネジメントの要素を取り入れる以外にも、システムリスクを低減するためのポイントはあります。そのひとつが、思い込みを極力なくすということです。お客様からある特定の個所について対策して欲しい、というようなご相談を受けることがよくあります。しかし、詳しくお話を聞いてみると、その個所以外にも原因があったり、あるいはその個所は問題なく、まったく別の個所が問題だったということがあります。なので、あらゆる可能性を想定してセキュリティ診断を行うことをお勧めします。

そしてもうひとつが、定期的にWindowsのセキュリティパッチを適用するように、セキュリティ診断も継続的に行うことです。攻撃の手法は年々複雑化し、高度化しているため、システムリスクも常に変化していると考えるべきです。「対策したはずなのに、いつの間にかセキュリティホールができていた」ということにならないためにも、継続的なセキュリティ診断を行っていきましょう。