(587)ブロックチェーン(65)ソーシャル・エンタープライズ2.0(281)VR/AR/MR/SR/xR(48)O2O・オムニチャネル(96)IT市場調査(560)【マンガ解説】5分でわかるエッジコンピューティング。現在、リスクを評価するためのさまざまな指標が提供されている。バイスプレジデント兼最上級アナリストのポール・プロクター氏は「中にはとても悪い、不適切な指標も数多く出回っている」と指摘する。どのようにしてそれを見極めればよいのか。Indicator:重要リスク指標)をどう設計すべきか。プロクター氏が解説する。オウル編集&ライティング1964年兵庫県生まれ。89年4月、リクルートに入社。『月刊パッケージソフト』誌の広告制作ディレクター、FAX一斉同報サービス『FNX』の制作ディレクターを経て、94年7月、株式会社タスク・システムプロモーションに入社。広告制作ディレクター、Webコンテンツの企画・編集および原稿執筆などを担当。02年9月、株式会社ナッツコミュニケーションに入社、04年6月に取締役となり、主にWebコンテンツの企画・編集および原稿執筆を担当、企業広報誌や事例パンフレット等の制作ディレクションにも携わる。米イランの対立で「サイバー空間」の戦争はどうなる?2020年、東京五輪よりも注意すべきサイバー攻撃とはAI攻撃には「AI」で対抗せよ。セキュリティ&リスク・マネジメントサミット2015」で登壇したプロクター氏は、「御社が使っている指標には、まったく役に立っていないものがある。今使っている指標について、まず3つのテストにかけて欲しい」と現在使用しているリスク指標を見直す必然性を強調し、現在、使用しているリスク指標が有用かどうかをチェックするための3つの項目を提示した。1つめが“その指標が先行指標であるかどうか”で、「その指標を使えば、自社に損失が発生する前に何らかの問題が起こり得ることを教えてくれるものかどうか」だ。2つめが“その指標がビジネス上のインパクトに対して、正当化可能な因果関係を持っているかどうか”で、「つまりその指標が変動した時に、誰かがアクションを起こさなければならないという因果関係を、きちんと持っているかどうか」ということである。3つめが、“その指標が、実際に自社の意思決定あるいはアクションに影響を与えたことがあるかどうか”だ。「すべての指標をこの3つでチェックし終えれば、指標の数はずっと少なくなっているだろう。残っている指標はとても強力なものだ。Indicator:重要リスク指標)の条件として、「明確に定義されており、ビジネス成果との間に正当な因果関係を持っていること」を挙げた。「先月発生した『攻撃』の回数」は、「一般的だが価値がない」と指摘。「パッチ未適用の脆弱性の数」については、役に立つ可能性はあるが、具体性に欠け、「オペレーション上の意思決定の指針にはならない」とした。ITリスクはビジネス上のリスクだと認識されないのかそれではITオペレーション上のリスク指標を、どのようにして企業の意思決定者に関連性のある指標にすればいいのか。「よくITオペレーションにおける重要指標を提示することがある。企業の経営陣は、その指標にはまったく関心がない。Officer)、CIO、ビジネス部門という3つの対象者を考えた時、たとえば、会社のサプライチェーンに何か問題が起きた場合には、この全員が気に留め、そこから問題は解決されていくことになる。これに対して、重要なシステムに重要なパッチを当てる日数が30日から60日、90日へと延びていってしまった時にはどうか。いうのも、これは技術的な問題であり、技術担当者が対応すればいいだけの話ということになるからだ。120日、150日へとさらに延びたとしても、だ」そこでプロクター氏は、KRIをビジネス上の問題へと結び付ける必要性を訴える。「たとえばITリスク上の赤信号が、CIOの黄色信号になるように、そしてビジネス部門の黄色信号になるようにつなげたらどうか。これで技術的な問題が、ビジネス指向の問題へと置き換わることになる。ビジネス上の問題になれば、すべてが修正される」ただしITリスクをビジネス上の課題へとマッピングするためには、事前に各問題間の関連性、すなわち“各対象者が気にする課題のつながりがどうなっているのか”を十分に把握する必要がある。ある自動車メーカーの組み立てラインでは、90秒ごとに1台ずつ、車が送り出されてくるが、ITが原因で、ある一定時間、組み立てラインがダウンした場合、40台ある車の在庫が無くなることに直結する。その問題はIT側ではなく、経営幹部に報告される。「ここで非常なポイントは、すべてのITのダウンタイムが報告されるのではなく、ビジネスに最も影響度の高いITのダウンタイムだけが報告されるということだ。【マンガ解説】5分でわかるエッジコンピューティング。会社情報SBクリエイティブ株式会社ビジネス+ITはソフトバンクグループのSBクリエイティブ株式会社によって運営されています。]この続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。会員登録をすると、4つのプレミアム特典を受け取ることができます。今すぐ登録(無料)会員ログインビジネス+IT会員とはこの続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。ビジネス+IT会員とは。