サイバーセキュリティを経営層に響かせよ

デジタル依存が拡大しサイバーリスクが増大する昨今、セキュリティ対策は情報資産や顧客・従業員を守るだけでなく、DXを加速させていくうえでも必須の取り組みです。これからの時代に求められるセキュリティマネジメントのあり方とは、それを組織にどう実装させるのか。東海大学情報通信学部教授で学部長の三角育生氏に聞きました。

2025/06/17

他人事から自分事へ

この記事では、現場で身をもって学んだ教訓をもとに、実際の危機に立ち向かうための「生きた知恵」をお伝えします。机上の理論ではなく、失敗と成功の両方を経験した現場実務者として言えるのは、危機への備えとは「完璧なマニュアル」ではなく「考える現場」を作ることなのです。

2025/06/16

入居ビルの耐震性から考える初動対策退避場所への移動を踏まえたマニュアル作成

押入れ産業は、「大地震時の初動マニュアル」を完成させた。リスクの把握からスタートし、現実的かつ実践的な災害対策を模索。ビルの耐震性を踏まえて２つの避難パターンを盛り込んだ。防災備蓄品を整備し、各種訓練を実施。社内説明会を繰り返し開催し、防災意識の向上に取り組むなど着実な進展をみせている。

2025/06/13

「保険」の枠を超え災害対応の高度化をけん引

東京海上グループが掲げる「防災・減災ソリューション」を担う事業会社。災害対応のあらゆるフェーズと原因に一気通貫の付加価値を提供するとし、サプライチェーンリスクの可視化など、すでに複数のサービス提供を開始しています。事業スタートの背景、アプローチの特徴や強み、目指すゴールイメージを聞きました。

2025/06/11

炎上事例が300例!? 企業のリスク分析に最適

企業にネット炎上のお話をする時、過去の事例をチェックし、なぜ批判に晒されたかを分析するよう勧めしています。とはいえ、日々発生する炎上を追い続けるのは難しいこと。実務家向けに網羅的に事例を紹介する本はないかなと思っていたところ、先月、日経BP社から『ネット炎上事例300』という本が出版されました。今回は同書をご紹介します。

2025/06/11

その瞬間、あなたは動けますか？　全社を挙げた防災プロジェクトが始動

遠州鉄道株式会社総務部防災担当課長の吉澤弘典は、全社的なAI活用の模索が進む中で、社員の防災意識をより実践的かつ自分ごととして考えさせるための手段として訓練用のAIプロンプトを考案した。その効果は如何に！

2025/06/10

第10回　ソーシャルリスク管理強化に必要な非財務要素の視点

今日、社会と企業が共に発展してゆくためには、環境、社会、経済の要素が相互に適切に関連し合って持続的に発展してゆくことの重要性が強く認識されるようになってきた。このような流れが形成された背景には、これまでのわれわれの社会・経済の発展が短期的な経済効率や経済的拡大に極端に偏ってきたためではないか。

2025/06/10

緊迫のカシミール軍事衝突の背景と核リスク

4月22日にインド北部のカシミール地方で起こったテロ事件を受け、インドは5月7日にパキスタン領内にあるテロリストの施設を攻撃したと発表した。パキスタン軍は報復として、インド軍の複数の軍事施設などを攻撃。双方の軍事行動は拡大した。なぜ、インドとパキスタンは軍事衝突を起こしたのか。核兵器を保有する両国の衝突で懸念されたのは核リスクの高まりだ。両国に詳しい防衛省防衛研究所の主任研究官である栗田真広氏に聞いた。

2025/06/09

危険国で事業展開を可能にするリスク管理

世界各国で石油、化学、発電などのプラント建設を手がける東洋エンジニアリング（千葉市美浜区、細井栄治取締役社長）。グローバルに事業を展開する同社では、従業員の安全を最優先に考え、厳格な安全管理体制を整えている。2021年、過去に従業員を失った経験から設置した海外安全対策室を発展的に解消し、危機管理室を設立。ハード、ソフト対策の両面から従業員を守るため、日夜、注力している。

2025/06/06

福祉施設の使命を果たすためのBCPを地域ぐるみで展開災害に強い人づくりが社会を変える

栃木県の社会福祉法人パステルは、利用者約430人の安全確保と福祉避難所としての使命、そして災害後も途切れない雇用責任を果たすため、現在BCP改革を本格的に推進している。グループホームや障害者支援施設、障害児通所支援事業所、さらには桑畑・レストラン・工房・農園などといった多機能型事業所を抱え、地域ぐるみで「働く・暮らす・つながる」を支えてきた同法人にとって、BCPは“災害に強い人づくり”を軸にした次の挑戦となっている。

2025/06/06

職場の熱中症対策を義務づけ改正労働安全衛生規則が施行

職場で発生する熱中症による死亡災害を踏まえ、令和7年6月1日に改正労働安全衛生規則が施行されました。事業主は、熱中症を生ずるおそれのある作業を行う際に、熱中症対策を職場で講じる義務を課せられました。

2025/06/03

「またあの面倒な訓練か」が「やってよかった訓練」に変わるまで

私はこれまで複数の自然災害（熊本地震、大阪北部地震、北海道胆振東部地震、台風15号など）、テロ事案（パリ同時多発テロ、朝鮮半島緊張など）、感染症対応（MERSコロナウイルス、新型コロナウイルスなど）に関わってきました。これらの実体験を通じて得た教訓をお伝えしたいと思います。

2025/06/02

気候変動適応がBCPにもたらすロングスパンの経営観

気候変動への対応として、企業には脱炭素による「緩和策」とともに、悪影響を最小限に抑えつつビジネスチャンスへ転換する「適応策」が求められるようになりました。長期的視点で気候変動のリスクと機会を分析し、経営戦略に融合させる取り組みは、BCPを新たなステージに引き上げる可能性を秘めています。BCPの未来像を聞きました。

2025/05/26

放牧牛が遭遇した低温――5月の気象災害――

1981（昭和56）年の5月下旬、北海道宗谷地方の広大な牧場では、牛の放牧飼育のシーズンがすでに始まっていた。28日朝、気圧の谷の接近に伴い雨が降り始めたが、降り方は特に強くはなく、弱い東寄りの風が吹き、気温は摂氏5～7度であった。28日午後から気温が下がり始め、翌29日の朝以降も下がり続け、昼前からは降水に雪が混じり始めた。

2025/05/23

第9回　社会的インパクト投資とソーシャルリスク管理

 イメージ（Adobe Stock）企業活動を継続するためには、それを可能にする資金調達が必要になる。それゆえ、投資の動きと企業活動との間には相互依存関係がある。投資の世界におけるサステナビリティの動きは、1920年代に登場した社会的責任投資*1（SRI）という新しい投資に見出される。

2025/05/23

セキュリティは技術課題ではなく経営課題

ITリテラシーがけっして低くないと思われる上場企業でも毎年サイバーセキュリティインシデントが発生。セキュリティの枠組みを強化すべく、昨年から制度やガイドラインの改訂が続いています。金融庁のJ-SOX改訂について以前に触れましたが、今回はNIST（米国国立標準研究所）のサイバーセキュリティフレームワーク2.0を紹介します。

2025/05/21

永野芽郁と田中圭の報道から考える広告リスクタレントの不倫疑惑

「不倫報道で契約解除」は企業の広告・広報担当者にとって決して珍しい判断ではなくなりました。特に「B to C」企業は世間の空気に過敏にならざるを得ない構造があります。永野芽郁さんと田中圭さんという人気俳優による不倫報道が世間をにぎわせています。企業にとって本質的に問われるべきは、タレントの私生活そのものではなく「報道によって自社ブランドが受けるリスクをどう評価し、どう備えていたか」という事前準備と、報道後のブレない対応です。本稿では、広告タレント起用のリスクに対して、企業が準備しておくべきこと、そして“報道された時”にどう判断すべきかを整理します。

2025/05/20

価格転嫁とデジタル化に向けた第一歩 中小企業白書2025年版より

2025年版の「中小企業白書」と「小規模企業白書」が4月25日に閣議決定されました。円安・物価高、金利上昇、構造的な人手不足など、激変する経済環境の中で中小企業・小規模事業者が直面する課題と、それに対応するための戦略を多角的に分析しています。今回は白書をもとに「価格転嫁」と「デジタル化」を実現するための第一歩を説明します。

2025/05/16

実名SNSと企業責任SHIFT社の謝罪対応から学ぶ

芸人であり絵本作家でもある西野亮廣さんが、Xでダウンタウンへの思いを綴り、投稿。その一連のやりとりの中で、上場企業の社員による「引用リポスト」が大きな波紋を引き起こしました。内容だけの問題ではありませんでした。投稿主が実名を出し、プロフィール欄に勤務先である「株式会社SHIFT」の名を記載していたからです。

2025/05/15

「まさかうちが狙われるとは」経営者の本音に向き合う

「困った人を助け、困った人を生み出さず、世界中のデータトラブルを解決します」。そんな理念のもと、あらゆるデータトラブルに対応するソリューションカンパニー。産業界のデータセキュリティーの現状をどう見ているのか、どうレベルを高めようとしているのかを聞きました。

2025/05/13

第56回：デジタル空間に溶け込む組織犯罪の拠点

関税障壁の復権に、ついこの間までのグローバル経済の夢は消えたかのようです。一方、裏経済のグローバル化は止まりません。日本の警察もデジタル世界の発展とともに国際的になった組織犯罪の撲滅に向けて奮闘していますが、サイバー組織犯罪の拠点が潰えることはありません。今回は、あらためてサイバー組織犯罪の現実を見つめます。

2025/05/09

第8回　ソーシャルリスクの新展開とリスク管理の進化

これまで、社会問題の解決は政府やNPOなどが担うものといった認識が少なからずあった。しかし、気候変動枠組条約に基づく行動や持続可能な開発目標（SDGs）に基づく行動などが示すように、多様な社会の担い手が協力して積極的に社会課題に取り組む必要性が強く意識されるようになってきた。

2025/05/06

プロバイダー頼りの落とし穴

企業は効率性を求めて、データの保存・処理にクラウドベースのSaaSそしてPaaSアプリケーションの導入を増やしている。一方でSaaSへの投資に応じたセキュリティへの投資は遅れている。セキュリティはソフトウェア・プロバイダーだけの責任ではなく、それを活用する企業にも及んでいるが、ややもするとプロバイダー頼りになりがちになる。

2025/05/05

企業理念やビジョンと一致させ、意欲を高める人を成長させる教育「70：20：10の法則」

新入社員研修をはじめ、企業内で実施されている教育や研修は全社員向けや担当者向けなど多岐にわたる。企業内の人材育成の支援や階層別研修などを行う三菱UFJリサーチ&コンサルティングの有馬祥子氏が指摘するのは企業理念やビジョンと一致させる重要性だ。マネジメント能力の獲得や具体的なスキル習得、新たな社会ニーズ変化への適応がメインの社内教育で、その必要性はなかなかイメージできない。なぜ、教育や研修において企業理念やビジョンが重要なのか、有馬氏に聞いた。

2025/05/02

史上最強の日本海低気圧――4月の気象災害――

2012年4月2日、中国大陸にあった低気圧は、翌3日には日本海へ進み、猛烈に発達した。この低気圧により、山形県酒田市飛島で51.1メートル／秒の最大瞬間風速が観測されるなど、3日から4日未明にかけて、西日本から北日本の広い範囲で暴風が吹き荒れた。これに伴い、死者5人、負傷者約500人のほか、建物被害、停電、交通機関の運休などの被害が発生した。今回は、この事例の特徴を調べてみる。

2025/04/28