リスクアセスメント

サイバー攻撃や内部不正を想定して、現在実施しているセキュリティ対策を評価し、課題の洗い出しと改善案を提案します。

• 単なるギャップ分析では、マンネリ化して本当に実施すべき対策が見つからない。
• 情報資産価値 × 脅威値 × 脆弱性値 では数字合わせに終始し、煩雑な割に具体性に欠ける結果しか得られない。
• 今のリスクアセスメント手法では、日々変化する攻撃を反映できない。

情報の流れ、IT管理、物理的管理、組織的・人的管理の観点から詳細なリスクアセスメントを実施します。リスクアセスメントは、現実に発生した脅威シナリオを反映した分析ツールを用いて行いますので、より現実的な対策を導くことができます。

サイバー攻撃は、複合的で執拗です。それに備え、リスクアセスメント手法は、変化する攻撃を想定し継続的に更新していく必要があります。当社は、お客様のシステム環境や体制に合わせた分析ツールを提供するとともに、それをメンテナンスして攻撃の変化に対応できるようにリスクアセスメント手順も合わせて提供します。