問題 No.6022
情報セキュリティリスクの移転や損失の補填を目的としたリスクファイナンシングの取り組みとして、不適切なものはどれか。
【正解の解説】
リスクファイナンシングは、ファイアウォールやIDSなどのセキュリティ製品を導入し、不正アクセスを技術的に遮断することである。
これは鍵をかけたり塀を高くしたりして泥棒の侵入を防ぐ「防犯対策」そのものです。リスクファイナンシングは、万が一侵入されて被害に遭ったときの「保険金」や「貯金」による金銭的な備えを指すため、技術的な侵入防止策を説明しているこの選択肢が不適切となります。
スポンサーリンク
【その他の選択肢の解説】
リスクファイナンシングは、万が一のセキュリティ事故による金銭的損害に備えて、損害保険契約や共済制度を活用することである。
自家用車を持つ人が自動車保険に入るのと同じ仕組みです。どれだけ注意していても事故のリスクをゼロにはできないため、発生時の経済的ダメージを保険会社に引き受けてもらうことは、非常に重要なリスクファイナンシングの手法の一つとして認められています。
リスクファイナンシングは、情報漏洩などのインシデント発生時に生じる経済的負担を軽減するため、事前に資金を積み立てておくことである。
これは大きな病気やケガに備えて自分で「医療費用の貯金」をしておくことと同じです。保険のように他者にリスクを移転するのではなく、自ら資金をプールして万が一の損失に備える「リスクテイキング（自己負担・内部留保）」に基づくアプローチとなります。
リスクファイナンシングは、重大なセキュリティ事故による損失の補填を目的として、アウトソーシング事業者へ業務プロセスを委託することである。
自社だけでリスクを抱え込まず、契約によって責任や損害賠償の範囲を移転・分散させることもリスクファイナンシングの重要な手段です。ただし、業務を丸投げしても最終的な管理責任まで完全に消えるわけではない点に注意が必要です。