-
企業を変えるBCP
ITリスクの重層構造にどう対峙する?
上場企業のリスクマネジメントで重視される対象は災害、サイバー攻撃、IT障害、サステナビリティ対応などさまざまで、対策は多岐にわたります。なかでもサイバー攻撃やIT障害は専門的スキルを求められることが多く、委託に頼るケースが増加。結果、リスク構造は重層化しています。今回は、複雑化するITリスク管理に求められる根本を考えます。
2025/12/15
-
企業を変えるBCP
事業を止めるサイバー脅威と対峙せよ
サイバー攻撃による大企業の事業停止が頻発。近年はERP(統合業務システム)の導入で、システムの一部に障害が発生すると影響範囲が広範に及びます。SIerなど外部への依存度も高まるため、社内にセキュリティ人材やスキル・哲学、業務フローの理解が欠けているとリスクをスルーしかねません。ERPのリスク、障害対策に向き合うときです。
2025/10/29
-
企業を変えるBCP
かくして業務システムリスクは増大し続ける
業務システムトラブルの原因は多くの場合、委託先ITベンダーの能力不足に帰せられます。それもあると思いますが、筆者はむしろ、ユーザー企業の問題が十分に議論されていないことに危機感を抱きます。ユーザーが自らの問題を直視しない限り、今後も同じことが繰り返されるでしょう。業務システムリスクにおけるユーザー企業側の問題を考えます。
2025/01/15
