責任の連鎖をはっきりと認識させるさまざまなセキュリティ対策を施しても、有効性は今ひとつあがらない――なぜ企業はこうした状況に陥ってしまうのか、その原因をインターネット セキュリティ システムズの高橋正和氏にを聞いた。さらなる詳細は6月6日開催のオンラインセミナー「セキュリティ対策 5つの鉄則」にて。 セキュリティポリシーをただのお題目に終わらせず、有効なものとしていくには、具体的な項目やプランに落とし込んでいく必要がある。それには、自社の現実を把握し、事業とセキュリティとを関連付けて考えていくことが不可欠だ。 しかし、それは現実にはなかなか難しい。その理由の1つとして「セキュリティの投資効果（ROI）を測定しにくいことが挙げられる」と、ISSのCTO兼エグゼクティブ・セキュリティ・アナリスト、高橋正和氏は述べる。 「セキュリティの投資効果には2種類ある。1つは、計画／購入段階のROI。もう1つは、決算など評価の段階での投
