脅威

システムや組織に損害を与える事象の潜在的な原因。人為的脅威（不正アクセス、内部不正、誤操作）と環境的脅威（地震、火災、故障）に大別され、脆弱性と組み合わさってリスクが顕在化する。

情報資産に損害を与える原因となり得る事象や行為。不正アクセスやマルウェアといった人為的なもの、地震や火災などの環境的なもの、誤操作のような偶発的なものに分けられる。

情報資産に損害を与える可能性のある事象や要因。不正アクセスやマルウェアなどの意図的脅威、誤操作や紛失などの偶発的脅威、地震・火災などの環境的脅威に分類される。脆弱性を突いて顕在化するとリスクとなる。

システム又は組織に損害を与える可能性がある、望ましくないインシデントの潜在的な原因。JIS Q 27000では「一つ以上の要因によって付け込まれる可能性がある、資産又は管理策の弱点」を脆弱性と区別して定義している。

システムや組織に損害を与える可能性がある、望ましくないインシデントの潜在的な原因。不正アクセス、マルウェア、内部不正などの意図的なもの、誤操作や紛失などの偶発的なもの、地震や火災などの環境的なものに分けられ、脆弱性に付け込むことでリスクが生じる。

事業継続計画のこと。自然災害やテロ、感染症などの緊急事態が発生した際に、重要な事業を中断させず、あるいは可能な限り短期間で復旧させるための計画。

事業継続管理のこと。BCPの策定・運用・見直しを含む、事業継続のためのマネジメント全体を指す。平常時からの準備、教育・訓練、継続的な改善を含む包括的な取り組み。

リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。

リスクマネジメントに関する日本産業規格。ISO 31000を翻訳したもので、あらゆる種類のリスクを管理するための原則と指針を提供する。組織がリスクを効果的に管理するための枠組みを示す。

生成AIが事実に基づかない情報を、あたかも正確であるかのように生成してしまう現象。AIの幻覚とも呼ばれる。AIの出力の信頼性に関する重要な課題であり、ファクトチェックの必要性を示す。

ディープラーニング技術を使って、人物の顔や声を合成し、本人が話しているかのようなリアルな偽動画や偽音声を作成する技術。詐欺やフェイクニュースへの悪用が社会問題となっている。