【ご挨拶】

　新年あけましておめでとうございます。
　旧年中は格別のご厚情を賜り、誠にありがとうございました。
　皆さまにおかれましては、穏やかな新年をお迎えのこととお慶び申し上げます。

　この冬休み期間中に『ブラックストーン・ウェイ』(英語タイトル：What It Takes)を読み返す機会があり、あらためて経営者としての意思決定の在り方について考える時間を持つことができました。本書を通じて強く感じたのは、「不確実性を前提にした冷静な判断」と「短期的な成果よりも、持続的な価値創造を最優先する経営姿勢」の重要性です。

　ブラックストーン（CEO:スティーブ・シュワルツマン）は、景気循環や市場変動に一喜一憂するのではなく、最悪のシナリオを常に想定しながら、資本・人材・時間をどこに投下すべきかを極めて規律高く判断してきました。この考え方は、規模の大小を問わず、すべての企業経営に通じる本質だと感じています。

　2026年も経営環境は引き続き不透明さを増すことが予想されます。そのような中だからこそ、私たちは安易な拡大や短期的な合理性に流されることなく、「誰に、どのような価値を、どの時間軸で提供するのか」という経営の原点に立ち返り、意思決定の質を高めてまいります。

　本年もパートナーの皆さまと中長期の視点で向き合い、共に価値を創り上げていける一年にしたいと考えております。引き続きのご指導、ご助言を賜りますよう、何卒よろしくお願い申し上げます。

　2026年が皆さまにとって、持続的な成長と確かな成果につながる一年となりますように心よりお祈りいたしております。

　『ランサムウェアは終焉ではない：企業は顧客からの訴訟に直面する可能性』と題した記事がClassAction.orgに先月初め掲載されました。

　記事によると、アンダーアーマーは、2025年11月に発生したランサムウェア攻撃を受け、300GBを超える顧客および従業員の機密データを窃取し、オンラインで公開したとされる事件を受け、集団訴訟を起こされる可能性があります。この訴訟は、ランサムウェア自体による混乱や身代金の支払いの有無ではなく、そもそも同社が個人情報保護の法的義務を果たせなかったかどうかに焦点を当てています。
　訴状によると、原告は、基本的なサイバーセキュリティ対策（暗号化、適切なデータ処理、タイムリーな侵害通知など）が適切に実施されていなかったため、犯罪行為が法的責任に発展したと主張しています。

　記事詳細はこちらから

　この事例は、企業にとってますます深刻化する現実を浮き彫りにしています。ランサムウェアインシデントのコストは、復旧、ダウンタイム、身代金要求だけで終わるものではありません。訴訟、規制当局の調査、評判の失墜、そして長期的な経済的損失は、特に盗難データが公に漏洩した場合には、今や避けられない問題となっています。

　経営者とITセキュリティ部門にとっての大きな疑問は、、、
　既にランサムウェアの被害を受けた企業を訴えることは公平なのでしょうか？それとも、機密データを適切に保護できなかった場合、法的措置は説明責任を果たすための必須の手段となるのでしょうか？

　ランサムウェア攻撃がデータ強奪へと進化を続ける中、この事例は厳しい現実を浮き彫りにしています。サイバーレジリエンスとは、攻撃者を阻止するだけでなく、事態が悪化した際に生じる法的および経済的影響にも耐え抜かなければならないようです。

Swivelソリューション：テレワークの必需品、直感的で使い易い、トークンレス・ワンタイムパスワード
Swivel国内導入事例はこちらから