タグ : リスク分析
ITとOTの違いとは
2019-03-25 ICSSブログ
よく、ITと対となる言葉で、制御システムなどの観点からOT(Operational Technology)という言葉が使われます。 ITとOTの違いは、OTは一般的に止められない場合が多い事でしょう。サービスを提供し続け …
No12 制御システムのリスク分析ブログ(ICSSブログ) -セキュリティテスト
2018-07-23 ICSSブログ
制御システムのリスク分析ガイド6章は、セキュリティテストについてです。 セキュリティテストは、システムのセキュリティ設定が確実になされているかの確認をするために行われます。 セキュリティテストといってもさまざまな種類があ …
No11 制御システムのリスク分析ブログ(ICSSブログ) -リスク分析のコツ
2018-06-21 ICSSブログ
今回はリスク分析をおこなう上で分析者が良くつまずく落とし穴を避けるコツについて解説します。 ①資産ベース分析でどの脅威(攻撃手法)について対策を調査すれば良いかわからない 資産ベース分析では、資産の持つ機能を考えておこり …
No10 制御システムのリスク分析ブログ(ICSSブログ) -事業被害ベースのリスク分析その4
2018-05-25 ICSSブログ
【事業被害ベース分析のリスク値】 今回は事業被害ベースのリスク分析のリスク値の求め方について説明します。 もう一つのリスク分析の手法である、資産ベースのリスク分析では、 ・「資産」の脅威レベル:どの程度脅威が発生する可能 …
No7 制御システムのリスク分析ブログ(ICSSブログ) -事業被害ベースのリスク分析その1
2018-04-16 ICSSブログ
タイトルにいくつも番号があって変ですね。ちょっと整理しました。 今回は事業被害ベースのリスク分析についてご紹介します。 【事業被害とは】 事業被害は分析する組織で起こる事業の継続や組織の存続、社会に悪影響を与える被害の事 …