セキュリティリスク分析とは

セキュリティリスク分析（以下、リスク分析）とは、対象のシステムやそれによって実現している事業に対する脅威によって生じる被害の大きさ、脅威の発生可能性、受容可能性などを、リスクレベルとして明確化するプロセスです。

本記事は、IPA（情報処理推進機構）の「制御システムのセキュリティリスク分析ガイド」をベースに解説します。

リスク分析の種類

リスク分析は、以下のようにベースライン法と脅威分析法に分かれます。

ベースライン法
チェックリスト（あるべき姿）を基に適合状況を確認し、適合していない項目を脆弱性と考える。チェックリストには、ISMS（情報セキュリティマネジメントシステム）やサイバーセキュリティ経営ガイドラインなどが利用される。
脅威分析法
対象のシステムに対し、それにより実現されている事業の重要度（被害レベル）・脅威・脆弱性の評価指標のによりリスク分析を行う。

ベースライン法と脅威分析法のメリットとデメリットは以下になります。

脅威分析法は、資産ベースの分析とシナリオベースの分析に分かれます。

シナリオベースの分析は、さらに攻撃ツリー解析とフォルトツリー解析に分かれます。

資産ベースの分析とシナリオベースの分析のメリットとデメリットは以下になります。

項目	メリット	デメリット
資産ベース	資産に対する脅威の網羅的に洗い出せる分析工数は比較的小さい	事業被害のリスクが評価できない
攻撃ツリー	攻撃の入口を網羅的に洗い出せるサイバー攻撃の被害の分析に適している	分析工数が大きい
フォルトツリー	事業被害の要因を網羅的に洗い出せる	分析工数が大きい

リスク分析の手順は以下になります。

分析対象の明確化では以下の作業を実施します。

分析範囲の決定
分析範囲と外部との境界にあるネットワーク機器を洗い出します。ネットワークの境界にはルータやファイアウォール等が設置されており、外部との出入り口になるため、それらの機器は分析対象として含めます。
分析対象の資産一覧の作成
分析範囲に含まれる資産の一覧を作成します。資産としては、サーバやPC端末などの機器自体に着目する方法と、顧客情報や経営情報などの重要データに着目する方法があります。
システム構成図の作成
分析対象の機器を接続関係のマトリクスによって結線します。さらに、重要データがどこに格納されているかを確認します。
データフロー図の作成
データフローは、機器間でのコマンドの発行やデータのやり取りのための正規の通信経路です。データフローが存在する場合は、存在しない場合に比べ、サイバー攻撃の際に悪用される可能性があるため、攻撃ルートに絞込みに利用できます。