OCTAVE メソッド.

カーネギーメロン大学 SEI が開発した情報セキュリティリスク評価手法。重要資産に対する組織的・運用的リスクに焦点を当てる。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

カーネギーメロン大学 SEI が開発した情報セキュリティリスク評価手法。重要資産に対する組織的・運用的リスクに焦点を当てる。

OCTAVE(Operationally Critical Threat, Asset, and Vulnerability Evaluation)は、カーネギーメロン大学ソフトウェア工学研究所(CERT)が開発したリスク評価手法のファミリーです。大企業向けのオリジナル OCTAVE、小規模組織向けの OCTAVE-S、情報資産にフォーカスした近代版 OCTAVE Allegro が含まれます。OCTAVE は資産中心であり、組織は自律的なワークショップを通じて重要情報資産、脅威シナリオ、懸念領域、保護戦略を洗い出します。定量寄りの枠組みとは異なり、OCTAVE は定性的で、ビジネスコンテキスト・オーナーシップ・リスク許容度を重視します。規制業界では NIST SP 800-30 や ISO 27005 と組み合わせて利用されることが多くあります。

OCTAVE メソッド に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: OCTAVE, OCTAVE Allegro。