定量的リスク分析.

発生可能性と影響を確率と金銭的損失分布などの数値で表現し、データに基づく意思決定を支えるリスク分析手法。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

発生可能性と影響を確率と金銭的損失分布などの数値で表現し、データに基づく意思決定を支えるリスク分析手法。

定量的リスク分析は、リスクを予算・保険限度額・資本と比較可能な数値に変換するため、統計的・財務的手法を用います。代表的な指標には ALE(年間期待損失)、損失超過曲線、Value at Risk があります。実務者は、過去のインシデントデータ、業界データセット、専門家のキャリブレーションを組み合わせて事象の頻度と規模をモデル化し、FAIR やモンテカルロシミュレーションを活用します。定性的手法に比べて必要なデータと運用規律は多くなりますが、取締役会への報告、セキュリティ投資対効果 (ROSI) の判断、大規模プログラムの優先順位付けに耐え得る数値を提供します。重要リスクには、定性的トリアージと定量的な深掘りを併用するハイブリッドが一般的です。

定量的リスク分析 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: サイバーリスクの定量化。