- 脅威モデリング・
リスクアセスメント -

リスクアセスメントでは、情報資産を把握し、脅威やリスクを特定していきます。
特定したリスクのインパクトと出現頻度を評価し、リスクへのスタンスを明らかにしていきます。

脅威モデリングでは、リスクアセスメントで特定したリスクおよび脅威の発生時の対応方法をセキュリティ対策マップとして作成していきます。セキュリティ対策マップは、脅威発生時に素早く実行できることを重視し、社内リソースで対応できないといった事態を未然に防ぐ効果をもちます。