HOME >> 情報セキュリティ >> 経営者の方 >> 経営における情報セキュリティの意義 >> 情報セキュリティ上の脅威が事業経営に与える影響
知る

情報セキュリティ上の脅威が事業経営に与える影響


経営における意義。2つの側面

1.付加価値の創造

情報セキュリティ対策を導入することで、新たな事業展開が可能になります。

  • 複数の銀行で、ATMにICカード、静脈認証技術を導入し、従来の磁気タイプより安全性の高いサービスを提供。
  • 個人住宅販売など多岐にわたる事業を展開するグループ企業で、ICカード社員証システムを導入し、充実した個人情報保護体制を実現。信頼性の高いビジネスを展開。

2.自社の防衛

情報関連の事件・事故を未然に防止するため、情報セキュリティ対策が重要になります。

  • 情報流出:2005年5月、米国のクレジットカード処理会社のコンピュータシステムから約390万件のカード情報漏洩
     → 日本人にも約1億1000万円の被害
  • 情報流出:2006年3月 複数のインターネット・ショッピング加盟店で、顧客情報がWinnyのネットワークに流出
     → インターネット上の店舗が休店。
  • 不正な侵入:2005年5月 インターネットで情報提供事業を行う企業のホームページに不正な侵入あり。当該ページを閲覧した人のパソコンにウイルスが感染
     → ホームページを用いた事業が10日間閉鎖。

1.付加価値の創造

企業価値の向上と競争の優位性

事業の情報技術依存度が高まるなか、主な商品やサービスが情報技術やセキュリティに関連する企業や、収集した個人データを市場開拓などに有効に活用する事業者にとっては、セキュリティ確保は当然のことです。 加えて、自社のセキュリティレベルの高さを対外的にアピールすることで、顧客からの支持を得て、企業価値の向上、競争優位の確保を狙えます。

新しい技術による付加価値

例えば、近年、金融分野では、磁気テープ型のキャッシュカードの偽造事件などがありましたが、簡単には偽造できないICカード型のキャッシュカードの導入、さらに、静脈認証などのバイオメトリクス技術を導入する銀行が増えつつあります。従来の磁気テープ型のキャッシュカードに比べて安全性が高い技術を導入し、より付加価値の高いサービス(例えば高い限度額の設定など)を提供しています。

2.自社の防衛

情報システムが経営のリスク要因に

事業の情報技術依存度が高まり、情報システム関連の事故が、事業の存続すら脅かすリスクとなりつつあります。企業の利害関係者は、今後、このようなリスクに一層高い関心を示すものと見られます。

実際、最近の情報流出事故や、ホームページへの不正侵入事件などでは、対策が講じられるまでインターネットを利用する事業が休止に追い込まれた事例が見られ、これらの損失は大変大きなものになっています。したがって、これらの事故や事件を未然に防止するためのセキュリティ対策が極めて重要になります。

中小企業も対策が必要です。

こうした事件・事故は大企業ばかりの問題ではありません。中小企業などでも、ホームページに不正侵入された事件などが発生しています。また、特定の企業との取引で経営が成り立っているある企業が、その取引先がウイルス被害に遭ってしまったためにその影響を被った事例などもあります。 ですから、自社だけでなく、取引先のセキュリティ対策状況も経営に関わる要因として留意しておく必要があります。