2026年までに、世界のGDPの26%近くが、インターネットベースおよびデジタルで接続された産業に基づくものになる可能性があります。
デジタルの機会を捉えるには、まずデジタルリスクを理解することから始まります。最低限、企業は自社の全体的なエクスポージャーを把握する必要があります。
デジタルリスク管理の主要原則に従うことは、デジタル時代に繁栄する企業とそうでない企業を分けることになるでしょう。
COVID-19のパンデミックは、オンラインでもオフラインでも、ほとんどの政府、企業、社会に重大な課題をもたらしています。2020年と2021年を振り返ったとき、第二次世界大戦後の余波を経験した際と非常によく似たものとして見られる可能性はきわめて高く、第二次世界大戦自体もまた、国際的な大変革の時代でした。確かなことが一つあります。それは、私たちが「古い常態」に戻る確率はゼロであるということです。
わずか数か月のうちに、このウイルスは、多くの人々が当然と考えている制度を混乱させました。国際航空による移動や国境を越えた自由な往来から、物品・サービスへのアクセス、貿易を支えるジャスト・イン・タイムのサプライチェーンに至るまでです。商取引と交換のパターンは急激に分断され、再編されつつあります。取り残された多くの人々にとって、このウイルスは格差を悪化させ、不平等を深め、さらに極度の貧困を拡大させました。
いくつかの国はすでに回復への道を歩み始めており、特に北欧とアジアでは、一方で、ほとんどの国が国境を強化し、サービスを縮小しています。ワクチンが記録的な速さで開発・展開されたにもかかわらず、世界人口の20%から30%が依然として何らかの形のロックダウンまたは封鎖の下で暮らしています。
パンデミックの経済的コストは深刻ですが、その影響はまだ始まったばかりです。世界のGDPは少なくとも2020年に3.5%縮小しました。回復が見込まれているものの、この病はsmall・中小企業やより広範な持続可能な開発指標に広範な影響を及ぼしています。株式市場は活況を呈している一方で、実体経済への影響は2008年の金融危機や大恐慌よりも劇的に深刻です。
さらに問題を複雑にしているのは、COVID-19が地政学的な分断の深刻化、緊張の高まり、貿易戦争の時期に発生していることです。パンデミックは、国際協力が最も必要とされた、まさにその瞬間に到来し、数多くの地球規模の課題（気候変動から核の脅威、サイバーセキュリティまで）に対処する必要がありました。
企業にとっての脅威
COVID-19パンデミックが企業にもたらした最も目に見える影響の一つは、デジタルトランスフォーメーションの急速な加速です。10年分のデジタル化が10か月で起きました。一夜にして、企業は隔離、規制、物理的距離の確保への適応を迫られました。従業員全体が在宅勤務を始め、業務プロセスとサプライチェーンが再設計されました。
かつてないほど、企業はデジタル化するか、さもなくば消滅するしかありません。クラウドコンピューティングへの依存は3分の1跳ね上がり、2020年に。ネットワーク事業者は、インターネットおよびモバイルデータサービスへの需要で最大70%の増加を記録しました。ビデオ会議は急上昇し、昨年は700%増加しました。当然のことながら、ソーシャルメディアやリモート会議企業の企業価値は急騰しました。
こうしたデジタル全般への依存の高まりには、暗い側面があります。サイバー犯罪、特にランサムウェアも指数関数的に増加しました。デジタル攻撃は、重要インフラ、医療施設、連邦および地方自治体のサービス、そして企業に感染しました。昨年は、史上最も大胆なサイバー攻撃の一つが発覚しました――サプライチェーンを連鎖的に狙う攻撃で、今後のインターネット管理の在り方を変えうるものでした。安全な者はいません。そして、私たちはまだ始まりを見たにすぎません。
さらに問題を悪化させているのは、デジタル経済が負の外部性を生み出していることです。そこには、気候変動の加速を含みます。テック企業が自らの行いを改善する多くの取り組みを進めているにもかかわらず、依然として世界で最も持続不可能で環境を害する企業の一つです。技術の冗長性と計画的陳腐化が膨大な量の廃棄物を生み出しています。さらに、インターネットサービスの拡大は世界の電力生産量のおよそ10分の1を消費しています。現在、ビットコインのマイニングは7GW超の電力を使用しており、これは原子力発電所7基分に相当します。そのカーボンフットプリントはニュージーランドに匹敵します。
デジタルリスクの管理
最も成功している企業の中には、リスクを機会に変えるところがあります。最も魅力的なものの一つが、世界的なデジタルトランスフォーメーションとデジタル経済です。2026年までに、世界のGDPの26%近くが、インターネットベースおよびデジタルで接続された産業に基づくようになる可能性があります。
デジタルの機会を捉えるには、まずデジタルリスクの多面的な側面を理解することから始まります。デジタルトランスフォーメーションの直接的・間接的な影響、すなわち技術が政府規制、事業効率、顧客の嗜好をどのように変化させ、変革しているかを認識する必要があります。特にプライバシーとデータ保護の問題においてです。
企業は、リスク許容度を設定する必要があります。新たな規模の経済を実現するために、どれだけのリスクを引き受ける用意があるでしょうか？
ロバート・ムガ、Igarapé研究所およびThe SecDev Groupの共同創設者
最低限、企業は全体的なエクスポージャーを定量化する必要があります。デジタルリスクは必然的に収益と売上に影響します。また、技術的な選択や規制環境への認識とも本質的に結びついています。デジタル時代における評判は、潜在的にグローバルかつ瞬時に広がるというのが実情です。また、瞬く間に失われることもあります。企業は、リスク許容度を設定する必要があります。新たな規模の経済を実現するために、どれだけのリスクを引き受ける用意があるでしょうか？
デジタルの機会を切り拓く
デジタルリスクを特定し、軽減し、レジリエンスを構築する方法を考えるうえで、少なくとも4つの分かりやすい原則があります。
第一に、デジタルリスクを単なるIT問題ではなく、全社的な課題として捉えることです。デジタルリスクは人、プロセス、技術の組み合わせです。何が重要で何が重要でないかを判断するには、リスクアセスメントから始め、最も価値のある資産の特定、その所在、保護状況、アクセス権を持つ者を明らかにする必要があります。誰が責任者かを決め、適切に権限と説明責任を委譲することを意味します。
第二の原則は、デジタルリスクの法的な適用を評価し、理解することです。新技術に関する規制環境は流動的で、変化が速いものです。国際レベルから地方レベルまでの政治によって形成されています。外国からの干渉、プライバシーや個人データの喪失への懸念は現実的かつ重大であり、企業は罰金を科され、経営幹部は投獄される可能性があります。
第三の原則は、企業のリーダーシップが新たなリスクを把握し、経営陣と常に連絡を取り合うようにすることです。経営幹部は次の問いに答えられる必要があります。どれだけ安全で、それをどう把握しているか。リスクにさらされている価値はいくらか。企業に対する地政学的およびジオデジタルの脅威は何か。ギャップは何か、次に何を知る必要があるか。社内外の専門家との継続的な対話、そして世界の潮流を常に把握することが、これまで以上に重要です。
第四の原則は、デジタルリスクを評価し対応するための明確な行動計画を策定することです。アプローチは多様で、進化していきますが、すべての企業はリスクにさらされている価値の測定から始める必要があります。これは、収益への影響、攻撃の修復に要する時間、必要な資本と運用コスト、収益の損失、罰金の可能性に関連するデジタルエクスポージャーを評価することを意味します。
企業はまた、リスク登録簿を作成し、デジタル脅威を事業リスクモデルに統合して、経営陣に脅威を容易に伝達できるようにする必要があります。リスク管理の基準は重要であり、意思決定を促す適切な指標をもたらすように適用することも同様に重要です。
世界経済フォーラムはサイバーセキュリティに関して何をしているか
サイバーセキュリティセンターは、リーダーが一堂に会し、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。また、ますます相互接続が進むデジタル世界における理解と信頼の構築に重点を置いています。
セクターを横断した協力と知見の共有を通じて、センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
COVID-19パンデミックは、政府、企業、社会にデジタルリスクへの対応を劇的な形で迫っています。ワクチンの迅速かつ持続的な展開の有無にかかわらず、これらの脅威の多くは当面の間続く可能性が高いでしょう。ビジネス出張は以前の規模には戻らないでしょう。リモートワークは多くの人々にとって続き、Salesforceの最近の宣言が示唆するとおり、特に企業が本社を閉鎖し、より分散型の勤務モデルへと移行していく中で、そうなるでしょう。
COVID-19はデジタルトランスフォーメーションを加速させており、とりわけ中所得国および高所得国でその傾向が顕著です。クラウドの採用は企業ネットワークの全面的な再設計につながるでしょう。また、データへのアクセスと完全性の保護に関する懸念も強まっています。この点は、Solar Winds侵害事件によって痛烈に明らかになりました。現在の状況が極めて複雑なのは、こうした劇的な変化が地政学的な不安定さの激しい時期に起きていることです。ある程度の不確実性は避けられない一方、将来のパンデミック、気候変動、デジタルリスクは避けられないものではありません。
デジタルリスクから自らを包括的に守ったり、完全なデジタルレジリエンスを構築したりするための簡単な答えはありません。適応力と機敏性が極めて重要です。デジタルリスクを予測する能力、そしてデジタルリスク管理の主要原則に従うことこそが、デジタル時代に繁栄する企業とそうでない企業を確実に分けることになるでしょう。
