みずほリサーチ&テクノロジーズ：コーポレートガバナンスにおいてデジタルリスクをどのように扱うべきか

企業経営者が担うべき役割の一つが、自組織のリスクマネジメントであることは言うまでもないが、経営者の立場からすればサイバーセキュリティは企業活動に関わる様々なリスクの中でもだいぶ厄介なリスクではないだろうか。財務や防災などのリスクであれば過去の経験などからリスクの中身や影響の程度はおおよそ想定できるが、サイバーセキュリティ関連のリスクとなると、発生頻度や被害規模の想定ができるのは従業員によるパーソナルコンピュータ（PC）の紛失やメールの誤送信程度であって、誰が行っているかもわからないサイバー攻撃が自社にどのような影響を及ぼすかは見当もつかない。かといって、対策せずに被害が発生して社会的な非難を浴びても困るので、やむを得ずセキュリティベンダーの提案のままに発注しているケースも多いかもしれない。もっとも、ベンダーの提案通りに対策したところで被害がゼロにはならないので万一のためのインシデント対応体