サイバー攻撃のリスク管理のためには、その脅威シナリオの全体像を俯瞰し、リスク認識の高いところから優先的にリソースを投じてリスク軽減策を適用していくことが必要だ。本稿では、まず脅威シナリオの分類方法と、注意すべき最近の脅威シナリオ、必要となる管理策について解説する。後半では、昨今の情勢から急遽能力増強が必要となっているテレワーク環境を巡る脅威シナリオと必要なセキュリティー管理策について、その要点をまとめた。