情報システム関連の事故がもたらす事業存続への脅威

情報システム関連の事故がもたらす事業存続への脅威とは、情報漏えい、システム停止、データ消失などの事故が、損害賠償や信用の失墜、取引の停止を通じて、事業の継続そのものを危うくすることです。

■ 試験で押さえるポイント

• 個人情報の漏えいでは、被害者へのおわび、問合せ対応、原因調査などの費用に加え、顧客離れによる売上の減少が起こります。

• ランサムウェアで業務システムが止まると、受注や出荷ができず、取引先にも影響が広がります。

• サプライチェーンの一部が被害を受けると、取引先の事業も止まることがあります。

• こうした脅威に備え、リスクアセスメント、対策の実施、BCPの策定を経営の責任として行います。

■ 過去問での着眼点

情報セキュリティを「IT部門だけの問題」とする選択肢は誤りです。経営者がリスクを把握し、対策の実施を指示することが求められます（サイバーセキュリティ経営ガイドライン）。