Day 86 判断はどこで起きるのか ― リスクが行動に変わる瞬間 Where Judgment Happens ー When Risk Turns into Action [シリーズ構造]柱F｜判断はどこで起きるのか―リスクが行動に変わる瞬間本記事は、リスク評価が実際の判断と行動へと変わる瞬間に焦点を当てます。評価は判断につながって初めて意味をもち、人間の判断が本当に求... 2026/01/23 Comment(0) Day 85 リスク許容度とは何か ―判断を本当に変える問い Defining Risk Tolerance -- The Questions That Actually Change Decisions [シリーズ構造]柱F｜リスク許容度とは何か―判断を本当に変える問い本記事では、リスク許容度は「どこまで我慢できるか」ではなく、「誰がそのリスクにサインできるか」を決める境界線だと説きます。5段階のリス... 2026/01/22 Comment(0) Day 84 シナリオから「判断の境界線」へ Risk Tolerance as a Boundary ー Why Limits Matter [シリーズ構造]柱F｜リスク・トレランスという境界線--限界が重要な理由本記事では、サイバーリスクを実際の判断に落とし込む鍵としての「リスク・トレランス（リスク許容度）」を扱います。リスク・トレランス... 2026/01/21 Comment(0) Day 83 サイバーリスクの構造化：「気になる話」を、比べられるシナリオに変える Structuring Cyber Risk: Turning Concerns into Comparable Scenarios 〖シリーズ構造〗柱F｜リスクとガバナンス本記事では、サイバーリスクを「分解」して共通の形にそろえ、漠然とした懸念を、比較できて運用できるリスクシナリオへ変換します。▶シリーズ全体マップ：人間のしなやか... 2026/01/20 Comment(0) Day 82 ネガティブなリスクとポジティブなリスク Negative vs. Positive Cyber Risk ― Governing Both Sides of Uncertainty 【シリーズ構造】柱F｜リスクとガバナンス本記事では、不確実性がもたらす負のリスクと正のリスク、すなわち「脅威」と「機会」の両面を、サイバーリスクとしてどう捉え、どう統治するのかを考えます。シリーズ全体... 2026/01/19 Comment(0) Series Overview -- Human Flexibility for Cyber Judgment Thispageisaguidetohelpyouunderstandwheretostart,whateachpostisfor,andhowthewholeseriesconnects.Theco... 2026/01/18 Comment(0) Day 93 サイバー攻撃は「風邪」に似ている｜Cyberattacks Are Like the Common Cold [シリーズ構造]柱A｜基礎本稿では、サイバー攻撃を身近な「風邪」に例えながら、セキュリティをゼロにするのではなく、リスクという"風邪ウイルス"への曝露を見続け、予防し、早期に対処する不断のプロセスとし... 2026/01/18 Comment(0) シリーズ全体マップ：人間のしなやかさ ― サイバー判断力のために このページは、どこから読み始めればよいのか、各記事が何のために書かれているのか、そして全体がどのようにつながっているのかを示すための案内図です。本シリーズ（人間のしなやかさ―サイバー判断力のために）が... 2026/01/18 Comment(0) Day 81 サイバーセキュリティリスク：意思決定につながる「言葉」Cybersecurity Risk: The Language That Gets Decisions Made 【シリーズ構造】柱F｜リスクとガバナンス本記事では、サイバーセキュリティリスクを「怖い話」ではなく、組織が意思決定を行うための"共通言語"として捉え直します。技術の議論を、経営の判断へつなぐ。そのため... 2026/01/18 Comment(0) Day 80 集合的防衛―共に立ち、共に守る Collective Defense-Cybersecurity as a Team Sport [シリーズ構造]柱A｜基礎サイバーセキュリティは、ヒーローや個人技で守るものではありません。信頼と共有責任、そして協調した取り組みによって成立する「チームスポーツ」です。本稿では、防御を個別の完璧さで... 2026/01/17 Comment(0) Day 79 「身の丈にあった」防衛 Proportional Defense ー Security That Fits [シリーズ構造]柱A｜基礎セキュリティは万能ではなく、脅威や文脈に応じて比例的であるべきです。本稿では、脅威レベル・資産価値・現実の運用に合わせて防御を調整する「比例的防御」の考え方を示します。単に統... 2026/01/16 Comment(0) Day 78 サイバーセキュリティとは何か？ So What Is Cybersecurity? Putting Humans at the Center [シリーズ構造]柱A｜基礎サイバーセキュリティは、技術を守ることではなく、人を守ることです。本稿では、セキュリティを「人間を中心に据えた設計」として再定義します。人間の考え方・行動・社会的相互作用を理... 2026/01/15 Comment(0) Day 77 脅威プロファイルからセキュリティ保証レベルへ From Threat Profile to Security Assurance Level [シリーズ構造]柱D｜脅威プロファイリング脅威プロファイルだけでは、防御にはなりません。本稿では、危険度に見合う防御の"強さ"を決める仕組みとして、セキュリティ保証レベルを提示します。攻撃者の能力と潜... 2026/01/14 Comment(0) Day 76 脅威プロファイリング ― 資産価値 Putting It All Together ーFrom Asset Value to Complete Risk Assessment [シリーズ構造]柱D｜脅威の現実リスク評価は、現実の価値に基づいて初めて意味を持ちます。本稿では、攻撃者の視点で資産価値を測る方法を統合し、脅威プロファイリングと完全なリスク評価につなげます。資産価値... 2026/01/13 Comment(0) Day 75 これが起きたら、どれほど深刻か？ (被害の大きさ パート１） When This Happens, How Bad Is It? [シリーズ構造]柱D｜脅威の現実サイバー攻撃の発生確率は抽象論ではなく、文脈で決まります。本稿では、NIST・OWASP・MOMなどの実証的フレームワークを使い、同じSQLインジェクション脆弱性でも、... 2026/01/12 Comment(0) Day 74 実践における発生確率計算(パート2:ケーススタディと取締役会対応の回答) CALCULATING LIKELIHOOD IN PRACTICE (PART 2: CASE STUDY & BOARD-READY ANSWERS) [シリーズ構造]柱D｜脅威の現実サイバー脅威は稀ではなく、常態として存在しています。本稿では、サイバー攻撃が実際にはどれほど頻繁に起きているのかを示し、従来の直感的な「起こりにくい」という思い込みに挑... 2026/01/11 Comment(0) Day 73 この脅威は実際どのくらい起こりうるのか? (パート1:現実を理解する) HOW LIKELY IS THIS THREAT, REALLY? (PART 1: UNDERSTANDING THE REALITY) [シリーズ構造]柱D｜脅威の現実サイバー脅威は稀な出来事ではなく、絶え間なく、広範囲に起きています。本稿では直感に頼らず、実際の統計データを基に「発生確率」を捉え直します。サイバー攻撃は、雨が降る回数... 2026/01/10 Comment(0) Day 72 脅威プロファイリング - Step 3: MOMからIPRへ Threat Profiling - Step 3:From MOM to IPR [シリーズ構造]柱D｜脅威の現実誰が私たちを狙っているのかを理解することは、実りある防御の出発点です。本稿では、その理解を犯罪学に基づく脅威プロファイリングの体系的な方法に変えます。動機・能力・状況に... 2026/01/09 Comment(0) Day 71 脅威プロファイリング・プロセス(Step 2) Threat Profiling Process (Step 2)- Redesigning Judgment: MOM in the Age of AI (Step 2: Extended MOM Analysis) [シリーズ構造]柱D｜脅威の現実誰が私たちを狙っているのかを理解することは、実りある防御の出発点です。本稿では、その理解を犯罪学に基づく脅威プロファイリングの体系的な方法に変えます。動機・能力・状況に... 2026/01/08 Comment(0) Day 70 脅威プロファイリング・プロセス(Step 1) Threat Profiling Process (Step 1) - Understanding the Attackers [シリーズ構造]柱D｜脅威の現実脅威の現実に合っていない防御は、機能しません。本稿では、同じ資産でも文脈によってリスクが変わるという事実を踏まえ、現実の脅威プロファイルに防御を合わせることの重要性を示... 2026/01/07 Comment(0) 前のページへ 1 2 3 4 5 6 次のページへ SpecialPR
Day 86 判断はどこで起きるのか ― リスクが行動に変わる瞬間 Where Judgment Happens ー When Risk Turns into Action [シリーズ構造]柱F｜判断はどこで起きるのか―リスクが行動に変わる瞬間本記事は、リスク評価が実際の判断と行動へと変わる瞬間に焦点を当てます。評価は判断につながって初めて意味をもち、人間の判断が本当に求... 2026/01/23 Comment(0)
Day 85 リスク許容度とは何か ―判断を本当に変える問い Defining Risk Tolerance -- The Questions That Actually Change Decisions [シリーズ構造]柱F｜リスク許容度とは何か―判断を本当に変える問い本記事では、リスク許容度は「どこまで我慢できるか」ではなく、「誰がそのリスクにサインできるか」を決める境界線だと説きます。5段階のリス... 2026/01/22 Comment(0)
Day 84 シナリオから「判断の境界線」へ Risk Tolerance as a Boundary ー Why Limits Matter [シリーズ構造]柱F｜リスク・トレランスという境界線--限界が重要な理由本記事では、サイバーリスクを実際の判断に落とし込む鍵としての「リスク・トレランス（リスク許容度）」を扱います。リスク・トレランス... 2026/01/21 Comment(0)
Day 83 サイバーリスクの構造化：「気になる話」を、比べられるシナリオに変える Structuring Cyber Risk: Turning Concerns into Comparable Scenarios 〖シリーズ構造〗柱F｜リスクとガバナンス本記事では、サイバーリスクを「分解」して共通の形にそろえ、漠然とした懸念を、比較できて運用できるリスクシナリオへ変換します。▶シリーズ全体マップ：人間のしなやか... 2026/01/20 Comment(0)
Day 82 ネガティブなリスクとポジティブなリスク Negative vs. Positive Cyber Risk ― Governing Both Sides of Uncertainty 【シリーズ構造】柱F｜リスクとガバナンス本記事では、不確実性がもたらす負のリスクと正のリスク、すなわち「脅威」と「機会」の両面を、サイバーリスクとしてどう捉え、どう統治するのかを考えます。シリーズ全体... 2026/01/19 Comment(0)
Series Overview -- Human Flexibility for Cyber Judgment Thispageisaguidetohelpyouunderstandwheretostart,whateachpostisfor,andhowthewholeseriesconnects.Theco... 2026/01/18 Comment(0)
Day 93 サイバー攻撃は「風邪」に似ている｜Cyberattacks Are Like the Common Cold [シリーズ構造]柱A｜基礎本稿では、サイバー攻撃を身近な「風邪」に例えながら、セキュリティをゼロにするのではなく、リスクという"風邪ウイルス"への曝露を見続け、予防し、早期に対処する不断のプロセスとし... 2026/01/18 Comment(0)
シリーズ全体マップ：人間のしなやかさ ― サイバー判断力のために このページは、どこから読み始めればよいのか、各記事が何のために書かれているのか、そして全体がどのようにつながっているのかを示すための案内図です。本シリーズ（人間のしなやかさ―サイバー判断力のために）が... 2026/01/18 Comment(0)
Day 81 サイバーセキュリティリスク：意思決定につながる「言葉」Cybersecurity Risk: The Language That Gets Decisions Made 【シリーズ構造】柱F｜リスクとガバナンス本記事では、サイバーセキュリティリスクを「怖い話」ではなく、組織が意思決定を行うための"共通言語"として捉え直します。技術の議論を、経営の判断へつなぐ。そのため... 2026/01/18 Comment(0)
Day 80 集合的防衛―共に立ち、共に守る Collective Defense-Cybersecurity as a Team Sport [シリーズ構造]柱A｜基礎サイバーセキュリティは、ヒーローや個人技で守るものではありません。信頼と共有責任、そして協調した取り組みによって成立する「チームスポーツ」です。本稿では、防御を個別の完璧さで... 2026/01/17 Comment(0)
Day 79 「身の丈にあった」防衛 Proportional Defense ー Security That Fits [シリーズ構造]柱A｜基礎セキュリティは万能ではなく、脅威や文脈に応じて比例的であるべきです。本稿では、脅威レベル・資産価値・現実の運用に合わせて防御を調整する「比例的防御」の考え方を示します。単に統... 2026/01/16 Comment(0)
Day 78 サイバーセキュリティとは何か？ So What Is Cybersecurity? Putting Humans at the Center [シリーズ構造]柱A｜基礎サイバーセキュリティは、技術を守ることではなく、人を守ることです。本稿では、セキュリティを「人間を中心に据えた設計」として再定義します。人間の考え方・行動・社会的相互作用を理... 2026/01/15 Comment(0)
Day 77 脅威プロファイルからセキュリティ保証レベルへ From Threat Profile to Security Assurance Level [シリーズ構造]柱D｜脅威プロファイリング脅威プロファイルだけでは、防御にはなりません。本稿では、危険度に見合う防御の"強さ"を決める仕組みとして、セキュリティ保証レベルを提示します。攻撃者の能力と潜... 2026/01/14 Comment(0)
Day 76 脅威プロファイリング ― 資産価値 Putting It All Together ーFrom Asset Value to Complete Risk Assessment [シリーズ構造]柱D｜脅威の現実リスク評価は、現実の価値に基づいて初めて意味を持ちます。本稿では、攻撃者の視点で資産価値を測る方法を統合し、脅威プロファイリングと完全なリスク評価につなげます。資産価値... 2026/01/13 Comment(0)
Day 75 これが起きたら、どれほど深刻か？ (被害の大きさ パート１） When This Happens, How Bad Is It? [シリーズ構造]柱D｜脅威の現実サイバー攻撃の発生確率は抽象論ではなく、文脈で決まります。本稿では、NIST・OWASP・MOMなどの実証的フレームワークを使い、同じSQLインジェクション脆弱性でも、... 2026/01/12 Comment(0)
Day 74 実践における発生確率計算(パート2:ケーススタディと取締役会対応の回答) CALCULATING LIKELIHOOD IN PRACTICE (PART 2: CASE STUDY & BOARD-READY ANSWERS) [シリーズ構造]柱D｜脅威の現実サイバー脅威は稀ではなく、常態として存在しています。本稿では、サイバー攻撃が実際にはどれほど頻繁に起きているのかを示し、従来の直感的な「起こりにくい」という思い込みに挑... 2026/01/11 Comment(0)
Day 73 この脅威は実際どのくらい起こりうるのか? (パート1:現実を理解する) HOW LIKELY IS THIS THREAT, REALLY? (PART 1: UNDERSTANDING THE REALITY) [シリーズ構造]柱D｜脅威の現実サイバー脅威は稀な出来事ではなく、絶え間なく、広範囲に起きています。本稿では直感に頼らず、実際の統計データを基に「発生確率」を捉え直します。サイバー攻撃は、雨が降る回数... 2026/01/10 Comment(0)
Day 72 脅威プロファイリング - Step 3: MOMからIPRへ Threat Profiling - Step 3:From MOM to IPR [シリーズ構造]柱D｜脅威の現実誰が私たちを狙っているのかを理解することは、実りある防御の出発点です。本稿では、その理解を犯罪学に基づく脅威プロファイリングの体系的な方法に変えます。動機・能力・状況に... 2026/01/09 Comment(0)
Day 71 脅威プロファイリング・プロセス(Step 2) Threat Profiling Process (Step 2)- Redesigning Judgment: MOM in the Age of AI (Step 2: Extended MOM Analysis) [シリーズ構造]柱D｜脅威の現実誰が私たちを狙っているのかを理解することは、実りある防御の出発点です。本稿では、その理解を犯罪学に基づく脅威プロファイリングの体系的な方法に変えます。動機・能力・状況に... 2026/01/08 Comment(0)
Day 70 脅威プロファイリング・プロセス(Step 1) Threat Profiling Process (Step 1) - Understanding the Attackers [シリーズ構造]柱D｜脅威の現実脅威の現実に合っていない防御は、機能しません。本稿では、同じ資産でも文脈によってリスクが変わるという事実を踏まえ、現実の脅威プロファイルに防御を合わせることの重要性を示... 2026/01/07 Comment(0)