セキュリティリスクアセスメント

セキュリティリスクアセスメントは、会社の情報の「安全点検」のことだよ。まず、守るべき大切なデータ（資産）を洗い出し、それに対して「泥棒が入る（脅威）」や「鍵が古い（脆弱性）」といったリスクを点数化するんだ。全部を完璧に守るのはお金がかかって大変だから、この点数を見て「まずはこの重大なリスクから守ろう！」と作戦を立てるのが目的なんだよ。