タグ : ICS

制御システムのリスク分析ガイド6章は、セキュリティテストについてです。セキュリティテストは、システムのセキュリティ設定が確実になされているかの確認をするために行われます。セキュリティテストといってもさまざまな種類があ …

今回はリスク分析をおこなう上で分析者が良くつまずく落とし穴を避けるコツについて解説します。 ①資産ベース分析でどの脅威（攻撃手法）について対策を調査すれば良いかわからない資産ベース分析では、資産の持つ機能を考えておこり …

【事業被害ベース分析のリスク値】今回は事業被害ベースのリスク分析のリスク値の求め方について説明します。もう一つのリスク分析の手法である、資産ベースのリスク分析では、・「資産」の脅威レベル：どの程度脅威が発生する可能 …

今回は事業被害ベースのリスク分析の説明を始めます。【事業被害を想定する】自分のところでサイバー攻撃によっておこりうると考えられる事業被害を整理します。これは分析する組織によって異なると思いますが、組織の運営を根底か …

タイトルにいくつも番号があって変ですね。ちょっと整理しました。今回は事業被害ベースのリスク分析についてご紹介します。【事業被害とは】事業被害は分析する組織で起こる事業の継続や組織の存続、社会に悪影響を与える被害の事 …

1 2 3 »