セキュリティに「完璧」はない
だから、投資判断が難しい
――経営者はどうやって判断材料を得るべきか

セキュリティ対策に代表されるITリスク対応は、いかなる企業にとっても不可避だが、個々の対策案件について的確な投資判断を下すことは非常に難しい。今回は、経営者や意思決定者が、セキュリティ投資案件の必要性や重要度を正しく理解し、的確な判断を下すための考え方を示す。