FAIR(情報リスクのファクター分析).

FAIR は FAIR Institute が維持し、The Open Group が標準化(O-RA、O-RT)している、最も広く採用されているサイバーリスクの定量モデルです。リスクを損失事象頻度(脅威事象頻度 × 脆弱性)と損失量級(主要損失と二次損失)に分解し、それぞれを校正された範囲で見積もる複数のサブファクターで構成します。FAIR-U や商用プラットフォームでは、通常モンテカルロシミュレーションを用いて ALE や損失超過曲線を含む損失分布を生成します。FAIR は、セキュリティ投資の優先順位付け、取締役会や規制当局との対話、リスクアペタイトの設定、サイバー保険の引受などに活用され、ISO 31000、NIST RMF、ERM フレームワークと補完関係にあります。