【CSIRTが抱える悩みをリスクスコアの算出フレームワークを使って解決する！？】

A.導入しない場合
B.廃止した場合
C.軽量化した場合
×
1.脅威源
2.事象
3.発生可能性
4.影響
5.現在の対策

『本当にやるべきなのかを優先順位を元に決めていく』

（NIST）