資産とマッピング
事業価値に紐付け済み致命的
22 / 173
事業影響を算出できない資産151件・インターネット公開38件
マッピングを取り込む
資産を登録
登録簿
事業価値に紐付ける
事業影響
マッピング
リスクマッピング
★ クリックで絞り込み重大度 × 可能性 — ISO 27005 マトリクス・12 シナリオを配置
↑ 重大度
4
R3R9
R7
R12
3
R6
R10R8
R11R4R5
2
1
R2
R1
1
2
3
4
可能性 →
内訳
致命的・1
高・5
中・5
低・1
12 シナリオ 評価済みリスク
優先対処ゾーンに6件
優先対処ゾーンに6件
優先リスク
R12ランサムウェア — 勘定系V4 × G4・対象:Core Banking16
R7顧客データベースの持ち出しV3 × G4・DMZ → DBMS12
R11AD の侵害V4 × G3・ディレクトリ12
R4SWIFT 送金の不正V4 × G3・決済系12