「経営層への情報セキュリティの説明大変ですよね？」 IPA、予算確保の説得材料を出してくれるツール公開

情報処理推進機構（IPA）は1月20日、気になるサイバー攻撃や自社の情報セキュリティ対策状況といった情報を入力すると、想定損害額や対策、効果などの情報を出力するExcelシート「NANBOK」を公開した。 従業員数やサービスの提供状況、「インシデントの初動対応を自社で実行できますか？」といった対策状況を入力すると、想定損害額を算出。攻撃手口の解説、具体的な対策製品・サービス、国内の導入状況、対策で得られる効果なども提示できる。 IPAは、情報セキュリティ製品購入の予算確保において「担当者は情報セキュリティ対策を経営者が理解できる言葉で説明することに苦悩し、自社のセキュリティ対策を遂行するための予算確保に苦労する方が多い」として、支援ツールの提供を決めたとしている。 関連記事 年末年始はいつも以上にご用心！ IPAの「情報セキュリティ注意喚起」で万全な仕事納めを 年末年始の長期休暇では、シス

[circled]

IPAがExcelのテンプレを作る度に、何か虚しい気分になるのよな

[kakaku01]

BCPに直結するセキュリティ周りについて具体的な対策じゃなくて予算の必要性なんて低いレベルでボトムアップで持っていかなきゃいけないのもかなり虚しい。

[u4k]

危機感もって「予算組め」って指示出す経営層はたくさんいるけど、組織としては上げられた予算案をザルで通せないし、財務（経理）も納得させないとなのでプレゼンが必要。そこが“説明大変”ってやつだな

[ebo-c]

「あったらいいな」をカタチにする小林製薬……でなくてIPA

[nisisinjuku]

会社のセキュリティメンバーに共有しておいた☆

[pwatermark]

コレに文句言ってる連中、「じゃあお前が作れ」って言われたらいやーな気分になるだろうが 代わりにやってくれたんだからありがたく受け取るか、それ以上のもの作って代わりに公開すれ

[prjpn]

日本人は基準が無いものを決めるのが苦手。いくらコストをかけても起きるときには起きるのがセキュリティ事故なので予算の上限を決めて何を対策するか議論するのが生産的。

[sakidatsumono]

使わせてもらおう

[morimarii]

あのExcelでそうですかって言う奴いる？

[mayumayu_nimolove]

そんな理解の経営層なら働きたくない

[awawawann]

おー！

[kazukan]

BCPの計画の中に大規模災害（サイバー犯罪含む）って書いとけば、こんな苦労しなくて済むはずなのにな。やってるとことやってないとこの差が激しすぎる

[slkby]

知らないと仕事にならないことぐらいは自分で調べてよ経営者さん

[vinatieri4]

“NANBOK”

[NOTG]

あとで見る