大根's ITブログ

ITとか開発ツールとかビジネスとか色々

2022-03-01から1ヶ月間の記事一覧

セキュリティ投資の費用対効果はどうやって出すのか論

メモ ユニシスさんのやつ リスク定量化手法のALE(Annual Loss Expectation)とかが書いてある。 https://www.unisys.co.jp/tec_info/tr86/8606.pdf 経営層と議論するためのサイバーリスクの数値化モデル いろいろ書いてある。 https://www.pwc.com/jp/ja/kn…

システム開発の「後工程になるほどコストかかる」の情報調べ

IT系の人間であれば「後工程ほどバグ修正にコストがかかる」という話は当たり前のように知っていますよね。 今回はこれについてエビデンス?というか、実際誰がどんなこと言ってるのか調べる必要があったので、メモ用に記事として残しておこうと思います。 B…