講座　失敗事例に学ぶセキュリティー対策の投資対効果〜リスクをコントロールする
日経情報ストラテジー　第150号　2004.10.1

　前回は、基本的なリスクの考え方について解説した。今回は、既に取り上げた最近のセキュリティー事故や、筆者のセキュリティーコンサルタントとしての経験を題材にして、リスクを低減させるための手法について紹介する。　本文中でも触れるが、リスク管理においては、「予測損失額」と「発生確率」に加えて、「問題の発見と追跡」「施策の担保（監査）」が必要である。この２つの項目についても、概要と手法について紹介する。　…