【要点】 ◎脆弱性件数ではなく「悪用可能性×影響度」で優先順位を付けるリスクベース管理が鍵。SLAで説明責任を明確化し、事業インパクトとして共有することで組織全体のレジリエンスを高められる。