なんとなく、このところ空模様が不安定。気温も安定しないので体調がいまいちだ。昨日は、JNSAで、新しいWGの立ち上げ会。情報セキュリティのリスク評価といえば、情報資産の洗い出しから始めて、ボトムアップで・・・と相場が決まっているのだけど、これを定量的にやろうとすると、誤差がつみあがって、総量ベースであてになる数字がだせない。これを精密にやろうとすると、相当精緻なモデリングが必要なのだけど、これまで多くの人が挑戦して苦杯をなめている、いわば「パンドラの箱」だったりする。
ならば、と、過去のインシデント被害やさまざまな傾向との相関で、リスクの総量をどんぶり勘定できないか、という発想にいたった。もちろん、対策を考えるならば、ボトムアップ方式が必須なのだけど、総量をざっくり決めるのだったら、統計的にやったほうがいいのかもしれない。実際、一般のオペリスクの評価などは、多くの企業でそうした方式がとられている。これをセキュリティに適用したらどうなるか、やってみようというのが新WGの趣旨だ。ボトムアップで相対的なリスクの地理的分布がわかるのなら、総量を決めてやれば、個別のリスク量が逆算できるかもしれない。また、ボトムアップとトップダウンの両方で出した値を使って、相互にモデルの検証もできるかもしれない、そんな野望を抱いて立ち上げたWGだけど、さて、どうなりますやら・・・。
さて、来週はちょっと高飛びしなくてはいけなくなったので、今日はその準備で英語の資料作り。これは結構疲れます。あっという間に夕方となって、いつものようにトリトンコレクションで晩飯を食ってから帰宅。
帰りがけの風景。
実はこの写真の奥のほうに、スカイツリーが顔を出し始めている。ちょうど展望台のあたり。今、その基礎部分ができ始めている。
午後ににわか雨があって、この時間帯は少し落ち着いていたのだけど、なんとなく雲行きは不安定な感じ。さっさと帰ったほうがよさそう。
・・ということで、寄り道もせずに、とっとと帰ったのだけど、駅から家まできっちり降られてしまった。2日連続・・・・そのうち風邪ひくかも。朝、雨が降っていないと、ついつい傘を持っていくのが面倒になるのだけど・・・
さて、明日はもう金曜・・・。来週の準備を仕上げなくては・・・ということで、今夜はもう寝ます。
コメントする