セキュリティとコンプライアンス

米国の大手運送会社で PCI コンプライアンスを審査する監査が行われ、多くのファイル転送問題が明らかになったため不合格となりました。 この監査を行った監査者は、PCI DSS 3.1「日常業務」で規定されている義務要項に関連して、継続的なコンプライアンス状態を達成することの重要性を強調しました。

損害保険会社にとって、最初の損害通知から決済までの業務を、データを安全に保ちながら迅速で効率的かつ正確に処理することは喫緊の課題です。最新システムは保険金請求を24時間体制でオンライン受付します。各種の最新技術に慣れた顧客は気まぐれで、少しでも気に入らない点を見つけたら、すぐにベンダーを変えてしまいます。評判、特に良くない評判は、ソーシャルメディアを通じてあっという間に広がるので、サービス提供者にとっては頭の痛い問題です。

企業が成長する段階で、ITが危機管理を強いられる緊急事態が発生することがあります。データ侵害、自然災害、製品の誤動作など、どのような危機であっても、まず最初に槍玉にあげられるのはITであり、解決してもなかなか感謝されることはありません。気象による不可抗力であっても、ユーザーのマシンが速やかに稼動し始めなかったら、システム管理者に苦情が入ります。危機管理能力を問われるところなので、効果的に対処したいところです。

ビューロクラシーは、あまりに遍在しています。権威主義的で形式ばった手続きが遅滞を招きます。そして、どうしても迅速に進めてほしい場合に限って特に処理の流れが遅くなるのは世の常です。ビューロクラシーは誰にとっても厄介なものですが、IT部門には特に深刻な問題になります。その理由はシンプルです。コンピュータ処理は速く、ビューロクラシー手続きはひたすら遅いからです。