テロの脅威にリスクマネジメント

 

脅威とリスクの評価は、セキュリティ プログラムの要件を確立し、優先順位を付けるための有効な意思決定支援ツールとして広く認識されています。リスクを判断する最初のステップである脅威分析では、資産を攻撃する能力と意図、攻撃が成功する可能性、致死率などのさまざまな要因に基づいて各脅威を特定し、評価します。リスク管理とは、「リスク」 (脅威が資産に損害を与え、重大な結果をもたらす可能性) を理解し、リスクを軽減するための措置を決定して実施する意図的なプロセスです。リスク管理の原則では、(1) リスクは一般に排除することはできませんが、検証済みの信頼できる脅威からの保護を強化することで軽減できます。 (2) 多くの脅威が発生する可能性がありますが、発生する可能性が高いものもあります。 (3) すべての資産が等しく重要であるとは限りません。図 1 は、リスクを発生させる際に考慮される要因を示しています。