ガートナー：クラウドコンピューティングは依然として大きな新たなビジネスリスク

ガートナーの調査によると、クラウド コンピューティングは依然として、リスク、監査、財務、コンプライアンスを担当する経営幹部が最も懸念するリスクです。クラウド コンピューティングは企業組織に新たな機会をもたらしますが、サイバーセキュリティの開示や一般データ保護規則 (GDPR) への準拠など、クラウド ソリューションを予期しないセキュリティの脅威に対して脆弱にする新たなリスクが多数存在します。

ガートナー社の最新の四半期新興リスク報告書では、110 の大手グローバル組織のリスク、監査、財務、コンプライアンスを担当する上級管理職がクラウド コンピューティングを最大の懸念事項として挙げており、ガートナー社がこの結果を 2 四半期連続で達成したこととなります。サイバーセキュリティの開示やGDPRの遵守など、その他の情報セキュリティリスクも、調査対象の経営幹部の懸念事項トップ5に挙げられました。

[[240799]]

急速に変化し、大きな影響を与えるリスクのトップ 2 (組織を急速に機能不全に陥らせる可能性があるリスク) も、情報セキュリティの脅威に関連しています。ガートナーは、ソーシャルエンジニアリングとGDPRコンプライアンスは、リスク管理リーダーが適切に対処しなければ、企業に多大な損失をもたらす可能性が最も高いリスクであると特定されたと述べた。しかし、現在、ソーシャル エンジニアリングを重大なビジネス リスクと見なしている部門横断的な経営幹部はわずか 18% です。

管理者は、セキュリティの脅威が予期せぬ形で組織に影響を及ぼすことを予期する必要があります。ガートナーによると、2022 年までにクラウド セキュリティの失敗の少なくとも 95% は企業組織の責任となるでしょう。ソーシャル エンジニアリングなどのより高度な戦術により機密データが危険にさらされるようになるにつれ、組織は進化するデジタル リスクに対処するためにサイバー セキュリティ チームを拡大する必要があります。

「経営幹部はクラウド サービスをデジタル ビジネス イニシアチブの一部として検討する必要があるが、クラウド セキュリティ戦略がこの成長に追いつくようにする必要がある」と、ガートナーのプラクティス リーダーであるマシュー シンクマン氏は述べた。 「経営者は、大企業の多くのリーダーにとって依然として不明瞭な、リスクが最も大きい領域を明確に特定することから始めるべきだ。」

採用の増加は新たなリスクを意味する

ガートナーは、企業が望ましいデジタルビジネス成果を達成するためにクラウド サービスを活用するケースが増えるにつれて、クラウド コンピューティングは 2021 年までに 3,000 億ドル規模のビジネスになると予測しています。クラウド コンピューティングは、クラウド サービスの使用を通じて、デジタル ビジネスに必要なスピードと柔軟性を提供します。クラウドは大幅なコスト削減を実現し、新たな収益源を生み出すこともできます。

しかし、ガートナーの新たなリスクレポートの結果は、企業が依然としてセキュリティに苦戦していることを示しています。過去 2 年間の情報セキュリティ関連の支出が記録的な額に達したにもかかわらず、世界中の組織はサイバー窃盗や詐欺によって 4,000 億ドルの損失を被ったと推定されています。サイバーセキュリティ インシデントやデータ侵害が増加する中、組織は IT セキュリティを取締役会レベルに引き上げ、堅実なデジタル ビジネス成長戦略の不可欠な要素にすることが必須となっています。

「管理者は組織全体にリスク認識を広めるべきだ」とシンクマン氏は言う。 「強力なリスク文化は、従業員が適切な意思決定を行い、悪い結果を減らすのに役立ちます。」