意味のないセキュリティ対策をやめるために、「アウトカムベースセキュリティ」が有効なワケ

図2　WithSecureの本社があるヘルシンキで開催されたカンファレンス「SPHERE 23」でベヘラスコ氏が発表したSecurity Outcome Canvas 1.0。右下から反時計回りに「Business Outcomes」「Primary Risks」「Major Opportunities」「Security Outcomes」「Key Initiatives」「Key Resources」「Cost」といった項目が並んでいる（出典：ウィズセキュア提供資料）