セキュリティ投資の費用対効果はどうやって出すのか論
メモ
ユニシスさんのやつ
リスク定量化手法のALE(Annual Loss Expectation)とかが書いてある。
https://www.unisys.co.jp/tec_info/tr86/8606.pdf
経営層と議論するためのサイバーリスクの数値化モデル
いろいろ書いてある。
https://www.pwc.com/jp/ja/knowledge/prmagazine/value-navi201902/cyber-risk.html