room)」なのか?サイバーレジリエンスは重大な項目であるにもかかわらず、その目標と目的が判然としないままセキュリティ費用が増大し続けるため、多くの経営者たちはこのリスクから目を背け続けているのが現状である。鍵となるのは、侵害の原因および侵害がどこでどのように表面化するのかを評価し、その影響と結果を定義してから制御の方法を選択することだが、これは理論としては単純だが実際には容易なことではない。組織には直接管理できない事柄が多数あるからだ。リスクとはこれまで主に内部から発生していたため、これを識別し評価して管理下におくことは困難ではなかったし、このようなリスクは今でも確かに存在している。ついてまったく管理できない外部からの脅威が幅広く存在しているのが実情である。管理というコンセプトはリスク(内部)から脅威(外部)へとその対象を広げる必要に迫られているのである。サイバー脅威はその細部が極めて多様なため、企業のリーダーシップが問題の規模を把握しきれず、トップダウンで管理することが難しくなっている。マッピングを提供している。サイバー脅威は従来の脆弱性に帰来しているため、組織はより包括的なフレームワークによって組織全体を守る必要がある。弱点を識別する手法を提供している。システムを保護するために必要なコントロールを識別するものである。これらによって実行できる内容は以下のとおりである。5を用いて詳細を追加)、以下のような概要が浮かびあがる。すべてのデータの完全性に疑い管理—全構成員向けの対ソーシャルエンジニアリングトレーニングおよびスタッフの支援管理、ポリシーに準じて一貫した役員/経営陣の行動、攻撃を受けたと思う人は誰でもそれを報告できるポリシーなど、大半はソフト面のスキル管理となる。技術的管理は上記の通り。ネットワークおよびアプリケーション層攻撃、ソーシャルエンジニアリング、標的型攻撃(APT攻撃)と同様であるがはるかに大規模。結論サイバー脅威に焦点を当てた対処には以下の点が重要である。イネーブラーの観点で、攻撃の識別、制御、マネジメントがどのように組織の全体的な目標をサポートしているか、最終的なクロスチェックで確認する1一つの脅威をより確実にコントロールできれば、他の脅威の発生可能性と影響も低減される。して掲載されたものを許可を得て再版されたものである。スー・ミルトン(CISA、CGEIT)氏はIT監査のプロフェッショナルおよびガバナンススペシャリストとして、組織内および組織間における事業リレーションシップの有効性に影響を及ぼす組織行動、ステークホルダーとの関係、人とITの相互作用といったガバナンスにおける無形の側面に深く精通している。5のプロモーションに努めた。氏は現在、国家コーポレートガバナンスコードに対する変更案についての英国政府グリーンぺ―パーのガバナンス課題、またブレグジット(EU離脱)、サイバー脅威、EU一般データ保護規則における戦略および運用の課題に取り組んでいる。Unitに対して定期的にビジネスコメントを提供し、メディアに対してもサイバー安全性の問題に関するコメントを発信している。