経営者が知っておくべき「自社の情報セキュリティ評価方法」。どこまで投資をするべきかが数値で判断

経営者が知っておくべき「自社の情報セキュリティ評価方法」。どこまで投資をするべきかが数値で判断

日々深刻化するサイバーリスクに対抗するため、企業の情報セキュリティ対策に最も必要なことはなんだろうか。それは間違いなく、自社のセキュリティ状況を客観的に知ることだ。では、どうすればセキュリティ対策の状況を計測できるのか。

本資料では、製造業における信頼設計手法「信頼性工学FTA」の手法を参考に考案された「ゼロトラストFTA」手法について紹介。これは経営者、ITリーダーがとるべき戦略的なセキュリティ指針策定への大きな助けとなるだろう。また限られた予算の中で、どこから手をつけて良いかわからなくなっている情報セキュリティ対策における、本当の意味での優先度はなにかを知ることは、情報セキュリティ対策全体の高度化だけでなく、経営的な視点での最適化にも役立つはずだ。