サイバー保険

サイバー攻撃や情報漏えいによって生じた損害賠償、事故対応費用、利益損失などを補償する保険商品。リスク移転の具体的な手段の一つ。

サイバー攻撃や情報漏えいなどのセキュリティインシデントによって発生する損害を補償する保険。損害賠償費用、事故対応費用、事業中断による逸失利益などを補償する。リスクファイナンシングの手法の一つ。

サイバー攻撃や情報漏えいによって生じた損害賠償、事故調査、復旧、広報の費用などを補償する保険。リスクファイナンシングの手段であり、残留リスクの経済的影響を移転するが、信用の失墜までは補えない。

サイバー攻撃や情報漏洩などのインシデントによって生じる損害を補償する保険。リスク共有（リスク移転）の一手法として、賠償責任、事故対応費用、逸失利益などをカバーする。

ビジネスインパクト分析。事業中断が発生した場合の業務への影響度を分析する手法。重要業務の特定、中断による損失の定量化、復旧優先順位の設定を行い、BCPの策定における基礎情報を提供する。RTOやRPOの設定根拠となる。

事前に計画されていないリスクが顕在化した場合に、その場で講じる応急的な対応措置。コンティンジェンシー計画が未策定のリスクや未特定のリスクに対する臨時の対応。事後に正式な変更要求として手続きする場合がある。

組織のリスクを体系的に管理するプロセス。リスクの特定、分析、評価、対応を行い、許容可能な水準にリスクを維持する。JIS Q 31000（ISO 31000）でリスクマネジメントの原則と指針が規定されている。

プロジェクトのリスクマネジメント活動の方法論、役割と責任、予算、タイミング、リスクカテゴリ、確率・影響度の定義、リスク許容度などを規定する文書。プロジェクトマネジメント計画書の補助計画書の一つ。

サンプルに基づく結論が母集団全体を検査した場合の結論と異なるリスク。過大信頼のリスク（統制を過大に評価）と不当棄却のリスク（統制を不当に否定）の二種類がある。

情報セキュリティリスクを特定、分析、評価するプロセス。情報資産の洗い出し、脅威と脆弱性の識別、リスク値の算定を行い、リスク対応の優先順位を決定する。