新型コロナウイルス感染症(COVID-19)のパンデミックは、組織の安定性、生産性、存続にとってサイバーレジリエンスが重要であることを浮き彫りにしました。
サイバーレジリエンス・レポーティングは、透明性を高め、評判を向上させ、サイバーリスクに対処する組織文化を育むことができます。
組織は、効果の低い、より負担の大きい基準を課される前に、思慮深いレポーティングを整備すべきです。
新型コロナウイルス感染症(COVID-19)は、ほぼ一夜にして、私たちの働き方、ビジネスの進め方、そして個人的にも職業的にも互いに関わり合う方法を変えました。
非常に多くの人々が突如として予期せず在宅勤務を余儀なくされ、組織がデジタルビジネスモデルへと移行する中、サイバーレジリエンスは安定性と生産性にとって不可欠なものとなりました。
この状況は、悪意ある攻撃者が強制的なデジタル化を最大限に利用していることによって悪化しています。攻撃者は、フィッシング、ランサムウェア、詐欺的な申し出、嫌がらせ(「Zoom爆撃」のような新たな手口を含む)によって、標的を劇的に増加したペースで攻撃しています。
パンデミック、大規模なサイバー攻撃、地政学的混乱、気候変動といった深刻な戦略的リスクが存在する世界において、全体のサイバーレジリエンスを体系的に高めることは不可欠です。では、企業や組織はどのようにしてサイバーレジリエンスの構築を加速できるのでしょうか。それは、その取り組みを報告することによってです。
計画的なサイバーレジリエンスの力
サイバーレジリエンスは存続に関わる問題です。持続可能な価値創出には、企業、そして組織の種類を問わず、システムへの衝撃を乗り切り、そこから学ぶことが求められます。ポスト・コロナの世界において、こうした混乱が企業のデジタル資産やプロセス、すなわちパンデミック期間中に組織の機能を支えてきた資産に影響を及ぼす可能性は高いと言えます。
最近発表された白書において、サイバーレジリエンスのESG報告：透明性の必須事項か、それともセキュリティの悪夢かでは、著者らはサイバーレジリエンスを次のように定義しています:
悪意あるサイバー事象にもかかわらず、組織が意図したビジネス成果を持続的に維持、構築、提供する能力。サイバーレジリエンスを達成し維持するための組織的な取り組みは、包括的であり、サプライチェーンを含む組織全体に合わせてカスタマイズされている必要があります。これには、組織のリスク、危機、事業継続、教育に関するプログラムと効果的に統合された、正式かつ適切に資源が配分された情報セキュリティ・プログラム、チーム、ガバナンスが含まれている必要があります。
まず、組織は、サイバーおよびバーチャルの要素を組み込んだ、詳細かつ実行可能な全社的リスク、危機管理、データ保護、事業継続のプログラムを整備しておかなければなりません。多くの組織は、重大な危機に見舞われるまで、こうした不可欠なレジリエンス構築の措置をそもそも備えていません。
それに次いで重要なのは、効果的なガバナンス、実践、プロトコルを備えた、強固で包括的なサイバーセキュリティ・プログラムを構築することです。これらは最新の状態に保たれ、継続的に実施・改善される必要があり、すべての従業員および関連する第三者に対する定期的なトレーニングとサイバー衛生の徹底に重点を置くものです。
これは組織にとって大きな要求であり、その多くは、サイバーレジリエンスの重要性をようやく理解し始めたばかりです。リーダーは、ステークホルダーの立場に身を置き、次の問いを投げかける必要があります:
従業員の視点から：在宅勤務中、私はサイバー上安全だろうか？
取締役会の視点から：我々はデジタルリスクを理解しているか？それらは適切に管理されているか？
パートナーまたは顧客の視点から：私の知的財産はサイバー攻撃から安全か？サービスは確実に提供できるか？
株主および投資家の視点から：リスクが高まる環境において、私の会社は自身の所有権益を維持し保護するために何をしているか？
セキュリティの方程式に透明性を加える
ステークホルダーは、ある主体がサイバーレジリエンスを真剣に捉えているかどうをどのように知ることができるのでしょうか。現状では、知ることはできません。
深刻かつ存亡に関わるリスクが存在する現代において、思慮深いサイバーレジリエンス・レポーティングは、全体的なサイバーレジリエンスを構築するために重要です。なぜでしょうか。
外部のステークホルダーに透明性をもたらし、より情報に基づいた意思決定を可能にします。ステークホルダーは企業の業績の持続可能性に関する重要な情報を得ることができ、それにより、株式を購入するか、提携するか、製品またはサービスを購入するかを判断することが可能になります。
財務価値の保全と創出を促進します。適切なサイバーレジリエンスのプログラム、実践、人材、そしてそれらを外部に報告する能力は、企業の製品、サービス、ブランドに対する信頼を高めます。これは、同様の信頼を持たない競合他社を上回る収益につながる可能性があります。
内部のレジリエンス構築の強化に貢献します。サイバーレジリエンス・レポーティングに注力する組織は、サイバーリスクに対処するためのより強固な内部文化を構築する体制がより整います。
透明性と配慮に直結する評判を高めます。透明性を重視し、主要なステークホルダーの期待に対する全般的な配慮と理解を公に示す企業は、単に自社の評判を守るだけでなく、他の外部ステークホルダーとの間にも、評判上の機会や無形の価値を生み出す可能性が高いでしょう。
世界経済フォーラムはサイバーセキュリティにおいて何を行っているか
サイバーセキュリティセンターは、リーダーが一堂に会し、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。増大する相互接続されたデジタル世界において、理解と信頼の構築に注力しています。
セクターを超えた協働と知見の共有を可能にすることにより、同センターは、パートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に対処することを支援しています。
行動喚起
レポーティングは、大規模なサイバーレジリエンスの全体的な成熟度を高めるでしょうか。思慮深く適切に策定されたレポーティング基準は、財務およびESGの開示が、より透明性が高く、ステークホルダー中心で、強靭な財務、業務、ガバナンスの基準へと企業を促してきたのと同様に、企業がサイバーレジリエンスの構築に注力する一助となり得ます。
透明性は、よりサイバーレジリエントな未来を育み、ESGレポーティングに類する何らかの形のレポーティングは避けられないものです。今こそ民間セクターがこの問題を熟考し、近い将来に課される、効果の低い、より負担の大きい措置を回避するための潜在的な解決策を策定すべき時です。
