抄録
この報告では、情報セキュリティのコストと企業経営との関係について発表します。これまでの分析では、企業が情報セキュリティにコストをかけても、企業の付加価値や企業価値に影響を与えるのは限られた産業にとどまり、産業全体からみるとその影響はほとんど見い出すことはできなかった。ただし、情報通信業、小売業では、情報セキュリティにコストをかけることによって、企業価値に影響があることが分かった。
また、情報セキュリティ対策を有効に活かすためには、経営者の情報セキュリティ対策に対する意識の高さだけでは不十分であり、組織的なリスクマネジメント体制を取ることによって、経営成果に影響が出ることが明らかになってきた。
