アサヒグループの再発防止策から考えるランサムウェア攻撃対策

サイバーセキュリティ基準で対策を評価し、改善などに努めていたにもかかわらず、ランサムウェアで大打撃を受けたアサヒグループホールディングス。内部でもかなりの衝撃であったと、対策方針から考えられます。

第19回　2026年に向けたAIガバナンスの四つのトレンド

AIは長年にわたり、社会での議論の的となってきた。しかし、今年は状況が明確になる年となるであろう。8月にEUのAI法が全面施行され、米国でも州レベルの法案（コロラド州は既に可決、カリフォルニア州とニューヨーク州も同様の枠組みを推進中）が成立するにつれ、AI管理はもはや宣言にとどまらなくなった。AI管理は、組織の運営方法に組み込まれたインフラ機能へと進化し、以下の4つの重要な変化が2026年のAIガバナンスを決定づけることになる。

免震ビルは万全か？揺れによって変わる事業継続への影響

BCPでは活断層型地震、プレート境界地震、プレート内地震、それぞれの異なる揺れの性質や津波発生の可能性を考慮することが重要です。揺れによって事業継続への影響も変わってきます。

新入社員が「聞きやすい」職場ですか？

新年度を迎える4月は、組織改編や人事異動があり、さらに新入社員が加わるなどして、組織全体が新しいスタートを切る節目となります。そのため、従業員一人ひとりにとっても、自分自身の働き方や職場環境を見直す機会となります。新入社員を迎える職場で大切にすべきことは何かなど、働きやすい職場にするために留意をすることを考えます。

第16回　海外危機管理（１）

世界は、予想外に混沌とした国際情勢となっています。今まで通用してきた常識が通じない世界の出現と言えます。このように先の見えない時代の心構えとしては、クライシスは必ず発生するという前提で事業経営を行っていく必要があります。

第14回：アカウントの乗っ取りに要注意！！

LINEの投票ページを装ったフィッシングサイトにより、アカウントが乗っ取られる被害が相次いでいます。乗っ取られたアカウントから家族・友人・知人にPayPay送金を要求する手口も確認されています。今回は、そんなアカウント乗っ取り被害の手口と対策を解説します。

社会課題の状況変化とシステム間のさまざまな連鎖

社会関連リスクは時間の経過に伴い変化する。サステナブル経営においては、その変化を的確に捕捉しつつ適切な対応を検討してゆく必要がある。既に企業活動に組み込まれている気候変動リスクを例にとり、同リスクを取り巻く状況の変化を追ってみたい。

リスク視点でみる辺野古沖転覆事故

沖縄・辺野古沖で起きた転覆事故では、未来を嘱望された高校生や船長が犠牲となりました。船舶の運航などに関して、余りにも杜撰で理不尽な実態が明らかになりつつあります。一部のメディアには、核心に触れたがらない様子も見えます。筆者は、事故には複数の異なる問題が混同されているとして、再発防止を含めてリスク視点で丁寧に検証していく必要性を訴えています。

地震直後の建物入場判断迷いを断ち切る「二段階ステップ」

地震後、被害があるかもしれない建物への入場判定はどのようにしたらいいでしょうか。私たちは無意識のうちに「建物が壊れていないか＝（資産の確認）」と「今すぐ入って命に別状はないか＝（安全の確認）」を同時に考えて、自分たちで入場判断を難しくしています。現場の迷いを断ち切るには、時間軸と目的に応じた「二段階のステップ」の判定が役立ちます。

危機管理広報に「もやもや」は禁物

不祥事が起きた際、対応の良し悪しで、その影響が大きく異なります。今回は、小学館のいわゆる「マンガワン」問題を振り返りながら、望ましい危機管理広報を考えます。声明文を公表しても、事態をまるめようとする表現や、責任の所在が不透明なままの内容では、受け手に「もやもや」を生じさせます。過去の余計なことを想起させない初動の対応が求められます。

私たちはすでに変革の真っ只中にいる。ただ、まだそのことに気づいていないだけだ。

今、避けるべき過ちは、ホルムズ海峡の事実上の封鎖によって引き起こされた3つの混乱の波が、順番に到来していると考えてしまうことだ。そうではない。それらは重なり合い、相互に影響し合い、異なる速度で世界システムを駆け巡っている。実際には、これは一部の国がすでに第3の波の影響を受けている一方で、他の国々は依然として第1の波による衝撃に対処しているに過ぎない。

誰も値段をつけないガス

3月2日、世界のヘリウム供給量の3分の1が停止した。数週間の話ではない。操業停止は数ヶ月単位の不確定な期間に及び、構造的な損傷の修復には3年から5年を要する見込みだ。

第29回　サステイナブル経営診断の動向

環境経営学会環境経営格付機構によるサステイナブル経営診断は、2002年度に第1回環境経営格付を実施して、2005年度から活動のタイトルを「サステイナブル経営格付／診断」に、2011年からは「サステイナブル経営診断」に改めています

クラウドもAIも止まる状況にどのくらい耐えられますか？

イメージ（Adobe Stock）平日の午後2時過ぎ。宮古島全域の電気が、突然止まりました。信号が消え、レジが止まり、キャッシュレス決済もアプリも使えなくなりました 。復旧までにかかった時間は4時間半です 。「4時間半ならそれほど長くはない」と感じた方に、一つ問いかけます。

第18回　リスク対応能力を向上させるには

リスク管理は経営幹部の注目を集めており、ガートナーの調査によると、2026年の最優先事項としてリスク管理を挙げたCEOは2025年と比較して52%増加している。この変化は、今日の組織がますます高度なテクノロジーによって形作られ、より速く変化し、相互に関連し合うリスクに直面している状況下では当然と言えよう。

ホルムズ海峡封鎖は想定外ではない

ホルムズ海峡封鎖の影響で原油価格が高騰していますが、実はこうした事態は過去に何度も繰り返されています。にもかかわらず、近年の日本では原油の中東依存が最大化。するとリスクも大きくなるのは当然で、国も企業もそのことを真剣に考えて手を打ってきたとは思えません。新章では、なぜ日本や日本企業がリスクに向き合えないのかを考えていきます。

第15回　海外子会社経営リスク管理編（11）

今回は日本企業にとり海外事業経営で最も重要な監査内容である「売掛債権の内部監査の方法」と「労務管理の内部監査の方法」について説明します。また、内部監査の最終stepである「発見された事実の社内共有のあり方」についても触れさせていただきます

ソーシャルビジネスに対するリスク選好

企業活動は価値創造を目指した将来への働きかけといえる。価値創造の過程で遭遇する不確実性は、企業価値に変動を及ぼし、事業計画で想定したシナリオどおりの達成を阻害する。企業による社会課題のビジネス化の取り組みにおいては、財務要素に起因する阻害要素だけではなく非財務要素に起因する影響も受けることとなる。

第17回　レピュテーションリスクに備える「レッドチーム」演習

2024年1月5日、アラスカ航空1282便は高度1万6000フィートを飛行中、ボーイング737 MAX 9の胴体からドアプラグが吹き飛んだ。偶然にも、開口部に隣接する2席は空席だった。この幸運こそが、ボーイングにとって大量死傷事故にならなかった唯一の理由である。ボーイングは、346人の命を奪った2度の墜落事故からまだ立ち直おらずにいた最中だった。

彼岸の雪――3月の気象災害――

今年の3月は17日が彼岸の入り、20日（春分の日）が彼岸の中日で、23日が彼岸の明けである。3月の彼岸の頃になると、すっかり日が長くなって、いよいよ春本番を迎える。日本列島の各地で、次々と桜開花のニュースが聞かれる。最近は桜の開花が早くなり、東京での平年日は3月24日だが、彼岸中に咲き出すことも多くなった。春の彼岸はそんな時節だが、東京では、彼岸になっても雪の積もることがある。

突然のシステム停止を想定した訓練シナリオ

月曜の朝、出社したところ、突然、受注システムに入れない事態が起きました。海外委託先の認証基盤に障害が起き、復旧見込みは不明。同じタイミングで物流が乱れ、主要部材の到着遅延も避けられそうにありません。

生体認証システムはたやすく破られる!?

スパイ映画の主人公が顔の変装や指紋の偽造によって生体認証システムを破るシーンがありますが、これはけっして絵空事ではありません。生体認証には本質的なリスクがあるうえ、方式ごとの弱点もあります。それらをふまえ、他の認証と組み合わせて運用することが重要でしょう。今回は生体認証のリスクと最強の認証フレームワークを考えます。

第14回　海外子会社経営リスク管理編（10）

今回は、第二ステップの「現地往査の前に日本で行うビジネスリスクの事前想定と内部監査準備」の内容及び第三ステップの「具体的な監査方法」についてご説明させて頂きます。

戦後最大のリスクを抱えた政権運営

先の衆院選における自民党の圧勝は、高市人気、高市氏の主張や実績、活動への賛同と期待を反映したものと見てよいでしょう。ここ十数年の政局を見れば民意の方向性は明らかで、ならば今回の自民316議席も民意を汲み取った数と考えるべきですが、実態はどうか。筆者はむしろ、そこに戦後最大のリスクを感じます。今回はその理由を開陳します。

社会課題のビジネス化に伴うソーシャルリスクの管理強化

社会課題への対応は、これまで各国の政府や自治体が主導的に関与してきた領域であった。しかし、地球規模の急速な環境劣化や貧困問題などがグローバルな社会課題として共有される中、今日ではすべての社会・経済主体が協働して取り組んでゆくべき課題として認識されている。