サイバーセキュリティはビジネスの成長にどのように役立ちますか？

IT 担当者も CEO も、強固なサイバーセキュリティの必要性を切実に理解しています。たとえば、14 秒ごとに別の組織がランサムウェア攻撃の被害に遭っているという統計を目にしてきました。そして、たった 1 回の成功した攻撃でも、企業の事業を数週間停止させたり、場合によっては完全に閉鎖に追い込んだりし得ることを誰よりもよく知っています。

しかし、もしあなたの組織がサイバーセキュリティを、単なるもう一つの IT 経費として捉えているなら——差し迫った外部および内部のサイバーセキュリティ脅威から守るための手段にすぎないと考えているなら——重要なチャンスを見逃しています。実際には、サイバーセキュリティはビジネスの成長を後押しする上でも重要な役割を果たし得ます。ここでは、強固なサイバーセキュリティ戦略を持つ組織が、そうでない組織よりも競争上の優位性を得られる理由を3つだけ紹介します。

1. 消費者はセキュリティに関する理解を深めています。

サイバー攻撃やセキュリティ侵害のニュースが絶えず報じられる中で、消費者は、大企業であろうと中小企業であろうと、デジタルサービスや製品に対してますます警戒心を強めています。実際、ある surveyでは、2014年の時点でも、データが安全でない接続を通じて送信される予定であれば、顧客の84%が購入をやめるだろうことがわかりました。さらに最近の research by Vodafone では、89%の経営者が、サイバーセキュリティを改善すれば顧客のロイヤルティと信頼が高まると回答しています。

2. パートナーはサイバーセキュリティを求めています。

潜在的なビジネスパートナーや投資家も、あなたとの関係を構築し拡大する前に、適切なセキュリティ対策が講じられていることを確認したいと考えます。

3. サイバーセキュリティは他の取り組みにとって不可欠です。

強固なサイバーセキュリティ戦略は、データやアプリケーションをクラウドへ移行すること、マネージドサービスを提供すること、よりグローバルな事業へ拡大することなどの機会をつかむために必要な土台を提供します。

成功のためのヒント

もちろん、これらのメリットを得るにはサイバーセキュリティを正しく実施する必要があります。成功のためのヒントをご紹介します：

• 柔軟性を保つ — サイバーセキュリティは、一度やって終わりにできるものではありません。脅威の状況、あなたの IT 環境、そしてビジネスのニーズは常に変化しており、その変化に合わせてサイバーセキュリティ戦略も更新する必要があります。
• ベストプラクティスを自社の固有のニーズに合わせて適用する — セキュリティの構築・改善を支援するリソースは数多くあります。ベストプラクティスのガイドや、整理されたフレームワークなどもその一例です。とはいえ、標準的なサイバーセキュリティ戦略をそのまま差し込むことも、他の組織で機能しているものをそのまま流用することもできません。自社の要件とインフラを理解し、それに応じて適切に調整する必要があります。
• 経営陣を巻き込む——しっかりしたプログラムを構築するには、IT と C-suite の間で強い連携が必要です。経営陣は、組織の現在の優先事項や戦略目標を明確かつ広い視点で理解することで、サイバーセキュリティの取り組みを検討する際の指針を提供できます。さらに、適切な資金やその他のリソースに必要なスポンサーシップを確保し、計画を適時に完了できるようにすることも可能です。経営陣の参加を得るには、IT チームが、サイバーセキュリティによって費用のかかる data breach の発生やコンプライアンス違反に伴う罰金を防げるだけでなく、その他の財務的なメリットにもつながることを示す必要があります。
• 包括的に取り組む—— 包括的なサイバーセキュリティ戦略は幅広い領域をカバーします。データ管理、ビジネスプロセス管理（BPM）、エンタープライズリスク計画（ERP）、ユーザーの認可、データの共有と保護、脆弱性の評価と予防などが含まれます。