セキュリティ投資を考える(3) 等セキュア曲線 - まるちゃんの情報セキュリティ気まぐれ日記

等セキュア曲線（曲面）っていうのは、私の造語です。様々なセキュリティ対策(X1, X2, X3,...Xn)を実施した結果のセキュリティ状態をSとするとき、同じセキュリティ状態となるセキュリティ対策の組み合わせからできる曲線（曲面）を等セキュア曲線（曲面）と呼ぶことにします。 話を簡単にするために、次のようにします。セキュリティ対策を組織的対策（Xm)と技術的対策（Xt)からだけ決まることにし、それぞれは独立していることにします。また、それぞれのセキュリティ対策については収穫逓減の法則がなりたっているとします。この場合、等セキュア曲線は次のように示せます。 セキュリティ対策を実施すれば実施すればするほど、セキュリティレベルは上がりますので、セキュリティ対策の実施と共に右上に上がっていく事になります。 実際は、当セキュリティ対策は２つだけではありません。実際のセキュリティ対策がn個あったとす