上記以外にも多くのアプライアンス機器やソリューション、ソフトウェア、サービスが存在しますが、多数の資料が存在しますのでここでは詳細な説明を割愛します。

セキュリティ強化の予算感は？

ところで、よくセキュリティ強化提案の話題の中で「セキュリティ強化に伴う投資は、それ単体で利益を生むものでは無いのでなかなか予算化し難い。」というコメントをお聞きします。これは言葉としてはもっともですが冒頭の「セキュリティ強化の最大のポイント」に立ち戻って考えると様々なリスクが潜んでおり、その価値を理解することが重要です。

セキュリティ投資額は、組織が所有する「情報の価値」を基に決定されるべきものであると考える必要があります。価値ある情報の例としては、昨今、話題となっている顧客の個人情報だけで無く、社員情報や経営情報、独自技術など企業や組織には様々な情報が存在しています。

まず、単純な漏えい後の対策費用を考えてみましょう。例えば、1万件の個人情報を持っていた場合、それらがすべて漏えいし、市場に事実が発覚した場合、最低でも下表のような費用が発生すると言われています。

もちろん、これにプラスして、組織の信用問題が市場に浸透し、経営を圧迫する影響度は計り知れません。このような事象を極力発生させないIT投資に対する企業努力は経営上、大変重要と考えざるを得ません。

要するにIT基盤に求められる情報漏えい対策投資額は、自社が持つ情報価値により判断・基準化することが可能なのです。

では、当該投資をどのようにIT基盤へ投資するべきでしょうか？

次回は、情報セキュリティ対策上、導入が容易で即効性・拡張性があり、投資効果が高いと注目されているUTMの産まれた歴史についてお話をさせて頂きます。

クロス・ヘッド株式会社

〒150-6027
東京都渋谷区恵比寿4-20-3 恵比寿ガーデンプレイスタワー27階
電話：03-5793-3366（代表）（平日 月～金曜日　9:15～17:45）
URL：http://www.crosshead.co.jp/

「成長するネットワークの創造」を目指すクロス・ヘッド。もともとの事業分野である教育事業、そしてネットワーク・ソリューションとエンジニア・サービス事業・BPO事業をバランスよく機能させ、常に成長を意識しながらお客様に最適なネットワーク環境を提供します。