セキュリティリスクが最大限ダメージを与えるのって、その組織を崩壊させること？なんでしょうかねえ。人が死ぬとか？っていうのはまだ無さそうだけど、だんだんと経済的な損害に結びつきは始めているような気がしますけどねえ。どうなんでしょうか。
その場合、リスクヘッジをどうしとくか、というのも重要になってきますよねえ。もともと国際標準でもリスクヘッジについて語られているし。
しかし、現実的にそのリスクヘッジについて、どこをどうやってったらいいのかわからない？組織も多いような気がします。でもなあ、セキュリティリスクのヘッジであろうが、一般的ないわゆる経営上のリスクヘッジであろうが、対策って同じだったりするんだけどなあ。
