一部手法を見直した「制御システムのセキュリティリスク分析ガイド」第2版（IPA）
IPAは、「制御システムのセキュリティリスク分析ガイド 第2版」を公開したと発表した。
調査・レポート・白書・ガイドライン
ブックレビュー
第2版では、第1版で紹介した「資産ベース」および「事業被害ベース」の2種類のリスクアセスメントにおいて、手法を見直している。資産ベースのリスク分析では、「事前準備段階で資産のグループ化を一括実施するとともに、資産種別のみを基に各々の資産に対する脅威と対策候補を抽出する」とし、事業被害ベースのリスク分析では、「攻撃が成功した場合の事業被害が大きく、攻撃者に狙われる可能性が高い重要な攻撃ツリーを選定して、優先的に分析を行う」とした。これにより、2～3割程度の工数削減が期待できるという。
関連記事
この記事の写真
/
