焦点を読む〜過少と過剰で揺れるセキュリティ対策　求められる「原価」の発想
日経コンピュータ　第925号　2016.11.10

　もう十数年も前のことだが、あるセキュリティベンダーのエバンジェリストから「決裁箱」の例え話を聞いたことがある。「セキュリティ案件の稟議書は決裁箱に入れられるが、実際に決裁されることはない。なぜなら、その上には他の重要案件の稟議書が積まれており、セキュリティ案件の決裁にまでたどり着かないからだ」。　つまり、こういうことだ。セキュリティ関係の投資は重要案件だが、ほかにも重要案件がある。ＩＴ予算の枠組…