Microsoft依存リスクと投資対効果

ICC職員のメールが米国の制裁に伴いMicrosoftによりブロックされた事例を整理

Microsoft製品への依存度は極めて高く、全社的なサービス停止は深刻な業務停止を招く

MSサービス遮断の発生確率は低いものの、発生時の損失は数千万～数億ドル規模に達する

ROSI（セキュリティ投資対効果）の計算では、発生確率の低さから合理的に投入できる対策予算はごく僅かにとどまる

リスク管理には不確実性とデータ不足が伴い、定量的評価には大きな限界がある

政府機関などコスト以外の価値観でMicrosoft脱却を検討する動きも見られる