蘇る ISMS、カギは２つの交絡因子

　2018 年 10 月都内で開催された専門家会議 Security Days Fall 2018 で、ISMS 等セキュリティ管理手法の導入と、その効果及び影響に関する明治大学が行った調査の結果について発表があった。

　本誌既報の通り、調査の最初の段階では、セキュリティポリシーや管理スキームを導入した企業ほど逆にセキュリティインシデントを起すリスクが高い、しかも ISMS が最もその傾向が顕著であるという、セキュリティ関係者にとって聞き捨てならぬ恐るべき結果が出た訳だが、発表では多重ロジスティック回帰分析による再検証の成果がつまびらかにされた。