リスクヘッジ

想定される損失に備えて、あらかじめ影響を相殺したり和らげたりする手段を講じておくこと。保険の付保、取引先や拠点の分散、データの遠隔地保管などが該当し、リスクそのものをなくすのではなく発生時の打撃を抑える。

想定される損失に備えて、その影響を相殺したり和らげたりする手段をあらかじめ講じておくこと。取引先や拠点の分散、データの遠隔地保管、保険への加入などが当たる。リスクそのものをなくすのではなく、リスクが現実になったときの打撃を小さくする。

想定される損失に備えて、その影響を相殺したり和らげたりする手段をあらかじめ講じておくこと。調達先や拠点、データの保管場所の分散、システムの冗長化、サイバー保険の付保などの方法があり、リスクそのものをなくすのではなく、リスクが顕在化したときの打撃を抑える。リスクの発生や拡大を抑えるリスクコントロール、損失の資金面の手当てを用意するリスクファイナンシングと並ぶリスク対応の考え方である。

想定される損失に備えて、その影響を相殺したり和らげたりする手段をあらかじめ講じておくこと。調達先や拠点の複数化、システムやデータの冗長化・遠隔地保管、サイバー保険の付保などで、リスクが顕在化したときの事業への打撃を抑える。リスクの発生自体を抑えるリスクコントロールや、損失の資金面の手当てを用意するリスクファイナンシングと組み合わせて対応を選ぶ。

予想されるリスクの影響を避けたり小さくしたりするために、あらかじめ手段を講じておくこと。もとは金融で価格の変動による損失を反対の取引で相殺することを指し、情報セキュリティでは、システムの冗長化や保険への加入など、リスクを分散・移転して損失に備える意味でも使われる。

内部の業務手続や人、システムの不備、あるいは外生的事象によって損失が生じるリスク。事務ミス、システム障害、不正行為、災害などが含まれ、市場リスクや信用リスクと区別して管理される。

調達先や委託先、利用しているソフトウェア部品の側で生じた問題が、自組織の事業や情報セキュリティに波及するリスク。取引先経由の侵入や部品への不正コード混入が典型で、委託先の管理とSBOMによる部品把握が対策となる。

損失を直接引き起こす事故や事象そのもの。火災、地震、盗難などが該当する。損失発生の可能性を高める間接的な条件であるハザードと区別され、リスクの構造を「ハザードがペリルを招き損失に至る」と整理して理解する。

損失を直接もたらすのではなく、事故（ペリル）の発生確率や損害の大きさを高める背景的な条件。可燃物の放置、施錠の習慣がないこと、老朽化した設備などが該当し、これを取り除くことがリスク低減の基本となる。

保険に加入したことで安心し、かえって注意義務がおろそかになって事故の発生確率が高まる状態。サイバー保険でも起こりうるため、免責金額の設定や一定水準の対策の実施を加入条件とすることで抑制する。

1回当たりの予想損失額に年間発生回数を掛けて求める、リスクの定量的評価の指標。対策費用と比較して投資の妥当性を判断する材料になり、年間予想損失額の減少分が対策費用を上回れば経済的に見合うと判断する。