TVRAは、物理的、サイバー、および情報セキュリティをカバーしていますか？
さらに言えば、TVRAはセキュリティにのみリンクされていますか？
すべてまたは任意の状況を評価、評価し、そこから管理手段を考え出すために使用できますか？
はい、可能であり、実際には非技術的な状況/脆弱性に使用されます。
TVRAでは多層的な手順として行うことができます。これをより徹底的に行う（各カテゴリ/レイヤーをカバーする）企業もあれば、コスト、割り当てられた時間、およびその緊急性（たとえば、規制に必要な場合）を正当化する限りそれを行う企業もあります。
ほとんどの企業は、定義される制御が技術的であっても、サイバーセキュリティの観点からではなく、ビジネスの観点からこれを行っています。そのため、建物にアクセスできる人、ソフトウェア認証の問題、人間以外の技術的な間違いなどから、誰がどのように資金を盗むことができるかまで、すべてを考慮に入れています。あなたが言ったように、適用されるサイバーセキュリティの脅威ではなく、彼らが考えることができるすべての状況。これが通常のアプローチだと思います。あなたは自分の資産が何であるかを考えます（ビジネスの観点からもそうです。そして、それぞれについて、プロセスで何がうまくいかないかを考えることができるので、影響を受ける可能性のあるそれぞれの方法でその資産に影響を与えます。
他の企業もありますが、通常はより多くのリソースを持っており、可能な限り詳細に調べ、物理的なセキュリティのための1つのドキュメントなど、技術的および非技術的なレイヤーごとに異なるドキュメントを用意することを好みます。 、アプリケーションセキュリティ用、ネットワークセキュリティ用など。