セキュリティリスク

「どの情報が、どのような理由で、どれくらい危ないか」を判断するための尺度である。

1. リスクの構成要素：

・資産の価値：個人情報や機密データなど、失った時の損失の大きさ。

・脅威：ウイルス、不正アクセス、地震、操作ミスなど、攻撃や事故の原因。

・脆弱性：パスワードの脆弱さ、OSのバグ、入退室管理の不備など、守りの弱点。

2. なぜ重要か：全ての脅威に対して100%の対策を打つのは予算的に不可能である。セキュリティリスクを評価（アセスメント）することで、優先的に予算をかけるべき箇所を明確にする「リスクベース」の考え方が実務では必須となる。

3. 管理のプロセス：リスクを特定し、分析し、許容範囲内に収めるための対策（回避、低減、移転、保有）を決定する。これにより、組織全体の安全性を効率的に高めることが可能になる。