「セキュリティリスク＝影響度☓発生確率」をやめよう

ARANK

はじめに セキュリティアセスメントをする際、このような発言を聞いたことがある方も多いのではないだろうか。 検出されたセキュリティリスクを「影響度☓発生確率」で優先度づけしました！ ・・・ セキュリティリスク＝影響度☓発生確率 長く使い古されたフレームワークである。 そして...