伊藤忠テクノソリューションズ

第1回でシステムの5つの弱点として、「資産の特定」「リスクの分析」「リスクの評価・管理策の適用」「管理策の有効性の評価」「リスクの変化への対 応」ができていない、という点をあげました。それぞれ資産によって、対応すべき対象を絞っていない弱点、リスクの分析においてさまざまな情報にまどわされる弱点、管理策の適用において、そもそも脆 弱（ぜいじゃく）性を生む土壌を発生させている基盤設計、設定の弱点について言及しました。最終回となる今回は、「後から作られた脆弱性」に対応できていない弱点について説明します。