デフォルト表紙
市場調査レポート
商品コード
1655881

ITシステム・リスクの軽減

Mitigating IT Systemic Risk


出版日
発行
IDC
ページ情報
英文 11 Pages
納期
即納可能 即納可能とは
価格
価格表記: USDを日本円(税抜)に換算
本日の銀行送金レート: 1USD=145.41円
ITシステム・リスクの軽減
出版日: 2025年02月11日
発行: IDC
ページ情報: 英文 11 Pages
納期: 即納可能 即納可能とは
GIIご利用のメリット
  • 全表示
  • 概要
  • 目次
概要

このIDC Perspectiveでは、大きく変化しつつあるIT環境について論じています。デジタルトランスフォーメーションは新たなベンダーを導入し、レガシーシステムをリタイアできないことは技術的負債を増大させ、ITの民主化とAIの突然の爆発はガバナンスと監視がほとんどないまま技術的足跡を拡大しています。これらすべてが、組織を支える技術スタック内の複雑性を高めています。複雑性の増大はシステミック・リスクの増大につながります。企業内に新たな単一障害点が増え、攻撃のベクトルがサイバー・リスクを増大させる。技術スタック内のどの単一ポイントの障害も、組織の運営に甚大な影響を及ぼす可能性があります。その障害がサイバー攻撃によるものであれ、技術的負債を抱えたシステムの障害によるものであれ、人為的ミスによるものであれ、最終的には問題にならないです。ITと企業システムにおけるシステミック・リスクを認識し、それに対処することで、組織は大きな混乱の可能性と影響を軽減し、業務の回復力を維持することができます。IDCのITエグゼクティブ・プログラム(IEP)の非常勤リサーチ・アドバイザーであるケン・ナプトン博士は、「デジタル変革、レガシーシステムの課題、AIの普及を特徴とする急速に進化するITの状況は、組織の技術スタック内の複雑性を著しく高めています。この複雑性はシステミック・リスクを増幅させ、新たな単一障害点を生み出し、攻撃ベクトルを拡大させます。CIO、CISO、ITチームによるシステミックリスクの積極的な管理は、今日の相互接続された企業環境において、業務の回復力を維持し、広範な混乱の可能性を軽減するために極めて重要です。」と述べています。

エグゼクティブスナップショット

状況概要

  • ITシステムリスクとは何ですか?
  • リスクの種類
    • プロセスとデータのリスク
    • テクノロジーリスク:技術的負債とレガシーシステム
    • サイバーセキュリティリスク
    • キーパーソンリスク
    • ベンダーおよびサプライチェーン(サードパーティ/Nthパーティ)のリスク

テクノロジー購入者へのアドバイス

  • システミックリスクを軽減する方法
    • 戦略的推奨事項
    • 戦術的な推奨事項

参考資料

  • 関連調査
  • 要約
目次
Product Code: US53092325

This IDC Perspective discusses the IT landscape that is shifting in significant ways. Digital transformations are introducing new vendors, the inability to retire legacy systems is increasing tech debt, and the democratization of IT and sudden explosion of AI is expanding tech footprints with little governance and oversight. All of this adds to the complexity within the tech stack supporting the organization. Increased complexity leads to increased systemic risk. New single points of failure multiply within the enterprise, and attack vectors increase the cyber-risk. The failure of any single point within the tech stack can have an outsized impact on the operations of an organization; whether that failure is due to a cyberattack, failure of tech debt-ridden system, or human error ultimately doesn't matter. Systemic risk is a significant concern for all organizations today and must be addressed by proactive CIOs, CISOs, and IT teams in general.Acknowledging and addressing systemic risk in IT and enterprise systems enable organizations to mitigate the likelihood and impact of major disruptions and maintain their operational resilience."The rapidly evolving IT landscape, characterized by digital transformations, legacy system challenges, and the proliferation of AI, is significantly increasing complexity within organizational tech stacks," says Dr. Ken Knapton, adjunct research advisor for IDC's IT Executive Programs (IEP). "This complexity amplifies systemic risk, creating new single points of failure and expanding attack vectors, which can lead to outsized impacts on operations regardless of the cause. Proactive management of systemic risk by CIOs, CISOs, and IT teams is crucial for maintaining operational resilience and mitigating the potential for widespread disruptions in today's interconnected enterprise environments."

Executive Snapshot

Situation Overview

  • What Is IT Systemic Risk?
  • Types of Risks
    • Process and Data Risk
    • Technology Risk: Tech Debt and Legacy Systems
    • Cybersecurity Risk
    • Key Person Risk
    • Vendor and Supply Chain (Third-Party/Nth-Party) Risk

Advice for the Technology Buyer

  • How to Mitigate Systemic Risk
    • Strategic Recommendations
    • Tactical Recommendations

Learn More

  • Related Research
  • Synopsis