学んだこと
「リスクゼロ」は予算ではありません。どの損失をどれだけの期間負担でき、何を犠牲にできないかが重要です。
私ならこうする
主要なシナリオごとに事業影響、損失幅、復旧目標、軽減費用を結び付け、財務とセキュリティで基準を決めます。
サイバーセキュリティのリーダーシップ
サイバー対策は他の投資と資金を分け合います。CEO は保守を先延ばしにして暗黙に受け入れるのでなく、選択を明確にするべきです。
「リスクゼロ」は予算ではありません。どの損失をどれだけの期間負担でき、何を犠牲にできないかが重要です。
主要なシナリオごとに事業影響、損失幅、復旧目標、軽減費用を結び付け、財務とセキュリティで基準を決めます。