Internet Week 2015 セキュリティセッション紹介 第12回「企業経営のためのセキュリティ」についてJPNICの木村泰司氏が語る 1枚目の写真・画像

セキュリティ担当者と経営の立場の間では、同じインシデントに対しても捉え方が大きく異なります。IT部門でリスクをなくすことを考えているときに、経営の立場ではシステムやサービスそのものを置き換えたりする「リスクトランスファー」といった考え方が入ってきます。