【りすくこみゅにけーしょん】
リスクコミュニケーション とは？
💡 リスクは伝え方が9割、技術だけじゃ組織は守れない
📌 このページのポイント
- セキュリティリスクを技術者以外にも分かりやすく伝えるための活動
- 経営層の意思決定に必要な情報を適切なレベルで提供する
- インシデント発生時の対外的な情報発信（顧客・メディア）も含む
- リスクの過大評価（パニック）も過小評価（油断）も避けるバランスが重要
ひよこ リスクコミュニケーションって、セキュリティの話を誰かに伝えるってこと？
ペンギン先生 そうだよ。ただ伝えるだけじゃなくて、相手に合わせて分かりやすく伝えるのがポイントなんだ。経営層には事業への影響を金額で示し、一般社員にはフィッシングメールの見分け方を具体的に教えるといった具合だね
ひよこ なんで技術的に対策するだけじゃダメなの？
ペンギン先生 セキュリティ対策にはお金がかかるから、経営層に「なぜこの投資が必要か」を理解してもらわないと予算がつかないんだ。それに、従業員一人ひとりがリスクを理解していないと、いくら技術的な対策をしても人的ミスで突破されてしまうよ
ひよこ インシデントが起きたときのコミュニケーションも含まれるの？
ペンギン先生 むしろそこが一番重要かもしれないね。情報漏洩が起きたとき、顧客やメディアにどう発表するかで会社の信頼が大きく左右される。早すぎると混乱を招き、遅すぎると隠蔽と批判される。タイミングと内容のバランスが難しいんだ
ひよこ 上手にやるコツってあるの？
ペンギン先生 まず平時から定期的にリスク情報を共有して「セキュリティは自分ごと」と思ってもらうこと。そして専門用語を避けて具体的な事例やたとえ話で説明すること。インシデント時は事前に用意したコミュニケーション計画に沿って迅速・正確・誠実に対応するのが鉄則だよ
まとめ：ざっくりこれだけ覚えればOK！
「リスクコミュニケーション」って出てきたら「セキュリティリスクを関係者に正しく伝えて共通認識を作る活動」と思えればだいたいOK！
📖 おまけ：英語の意味
「Risk Communication」 ＝ リスクの伝達
💬 もともとは災害や公衆衛生の分野で使われていた用語で、情報セキュリティの世界にも取り入れられたよ