[connect24h:4235] 情報セキュリティインシデントに係る調査、その他

[hama <hamamoto@xxxxxxxxxxx>]

はまもとです。
IPAから有用な文書が出ています。

情報セキュリティインシデントに係る調査
http://www.ipa.go.jp/security/fy13/report/incident_survey/incident_survey.html
セキュリティインシデントの被害額や情報セキュリティの投資額を推計する手
法の紹介だそうです。

インシデント回復工数から、被害額を算定しているようですね。
こういった定量的な積み上げ以外に、定性的な、イメージの失墜とか、ブランドの無効化
などの被害も加わると完璧なんでしょうけどね。


+---------------------------------------------------------------------
| はまもと
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------