Güvenlik Riski Analizi Nedir? - Dummies

Risk analiz (veya tedavi <), risk yönetimi (tanımlama, analiz ve kontrol) ile ilgili tüm unsurları bir araya getiren ve etkili bir risk yönetimi stratejisi geliştirmek için bir organizasyon için kritik olan yöntemli bir incelemedir. Risk analizi aşağıdaki dört adımdan oluşur:

Örgüt için göreli değer, hassasiyet veya önem dahil olmak üzere korunacak varlıkları belirleyin.

1. Bu risk tanımlama bileşeni varlık değerlemesi yöntemidir.

   Tehlike sıklığı ve etki verileri de dahil olmak üzere belirli tehditleri tanımlayın.

2. Bu risk tanımlama bileşeni tehdit analizidür.

   Yıllık Zarar Beklentisini (ALE) hesaplayın.

3. ALE hesaplaması, risk analizinde temel bir kavramdır.

   Uygun koruma önlemlerini seçin.

4. Bu süreç hem risk tanımlamasının (hassasiyet değerlendirmesi) hem de risk kontrolünün bir bileşeni.

Yıllık Zarar Beklentisi (ALE), gerçekleştirilen bir tehdidin bir kuruluşun varlıkları üzerindeki etkisinin ölçülebilir, ölçülebilir bir ölçüsüdür. Bir tehdit veya olay için tahmini yıllık zararı dolar cinsinden ifade ettiği için, ALE özellikle bir koruma önleminin veya kontrolün maliyet-fayda oranının belirlenmesinde yararlıdır. Bu formülü kullanarak ALE'yi belirlerseniz: SLE x ARO = ALE

Tek Kaybı Beklentisi (SLE):

Gerçekleştirilen tek bir tehdit veya olaydan kaynaklanan ve dolar cinsinden ifade edilen zararın ölçüsüdür. Varlık değeri × Pozlama Faktörü (EF) formülü kullanılarak SLE'yi hesaplarsınız.

• Maruz Kalma Faktörü (EF) , gerçekleşen bir tehdit veya olayın belirli bir varlık üzerinde yüzde olarak ifade edilebileceği olumsuz etkinin veya etkinin bir ölçüsüdür.

  Yıllık Oranı Oluşturma Oranı (ARO): Bir tehdit veya olay için tahmini yıllık yıllık sıklığı.

• İki büyük risk analizi türü, niteliksel ve niceliksel niteliktedir.

Nitel Risk Analizi

Nitel Risk Analizi niceliksel bir risk analizinden daha öznel; Kantitatif risk analizinden farklı olarak, riskin analizine yönelik bu yaklaşım tamamen niteliksel olabilir ve belirli sayıları tamamen önleyebilir. Böyle bir yaklaşımın zorluğu, fiili tehditleri ve örgütsel varlıkların potansiyel kayıplarını tanımlayan gerçek senaryolar geliştirmektir.

Nitel risk analizi, niceliksel risk analizi ile karşılaştırıldığında bazı avantajlara sahiptir; bunlar

içerir. Karmaşık hesaplamalara gerek yoktur.

Zaman ve çalışma çabası nispeten düşüktür.

• Gerekli girdi verileri hacmi nispeten düşüktür.
• Nicel risk analiziyle karşılaştırıldığında nitel risk analizinin dezavantajları şunlardır:
• Mali maliyetler tanımlanmaz; bu nedenle maliyet-fayda analizi mümkün değildir.

Niteliksel yaklaşım varsayımlara ve varsayımlara dayanır.

• Genellikle nitel risk analizi otomatik olamaz.
• Niteliksel analiz daha az kolaylıkla bildirilir. (Yöneticiler şunu anlıyor gibi görünüyor: "
• Bu bize 12 ay içinde 3 milyon dolar mal olacak" "
• " Bu, belirsiz bir gelecek tarihte belirtilmemiş bir kayıp oluşturacaktır. ") Kalitatif Risk analizi, risk analizinin bileşenlerine (varlık ve tehditler) sayısal değer atamaya çalışmaz. Kantitatif Risk Analizi

Tam niceliksel bir risk analizi, varlık değeri, etki, tehdit sıklığı, korunma etkinliği, korunma maliyetleri, belirsizlik ve olasılık da dahil olmak üzere sürecin tüm unsurlarının ölçülmesi ve sayısal değerler atanmasını gerektirir.

niceliksel risk analizi, risk analizinin bileşenlerine (varlık ve tehditler) daha objektif sayısal değerler (maliyetler) atamaya çalışır. Nicel risk analizinin avantajları, nitel risk analizi ile karşılaştırıldığında aşağıdakileri içerir: Mali maliyetler tanımlanır; Bu nedenle, maliyet-fayda analizi belirlenebilir.

Daha özlü, spesifik veriler analiz etmeyi destekler; dolayısıyla daha az varsayım ve daha az varsayım gereklidir.

• Analizler ve hesaplamalar genellikle otomatikleştirilebilir.
• Belirli ölçülebilir sonuçlar yöneticilere ve üst düzey yönetimle iletişim kurmaktan daha kolaydır.
• Niceliksel risk analizinin dezavantajları, nitel risk analizi ile karşılaştırıldığında aşağıdakileri içerir:
• İnsan önyargıları sonuç çarpıtacaktır.

Genellikle birçok karmaşık hesaplamalara ihtiyaç vardır.

• Zaman ve çalışma çabası nispeten yüksektir.
• Gerekli girdi verileri hacmi nispeten yüksektir.
• Bazı varsayımlar gereklidir.
• Tamamen niceliksel risk analizi genellikle mümkün veya pratik değildir. Öncelikle, bunun nedeni, herhangi bir tehdit senaryosu için kesin bir olasılık belirlenmesinin zor olmasıdır. Bu nedenle, birçok risk analizi, karma risk analizi olarak bilinen nitel ve nicel risk analizinin bir karışımıdır.
• Hibrit risk analizi

Hibrit bir risk analizi hem nicel hem de nitel risk analiz unsurlarını birleştirir. Doğru bir olasılık olasılığının belirlenmesindeki zorlukların yanı sıra bir olayın gerçek etkisi, bir çok risk yöneticisini orta bir zemine oturtmaya zorlamaktadır. Bu gibi durumlarda, kolaylıkla belirlenen nicel değerler (varlık değeri gibi), oluşma ihtimali ve risk seviyesi için nitel önlemler ile birlikte kullanılır. Nitekim, çoğu zaman sözde nicel risk analizleri hibrid olarak daha doğru tanımlanmaktadır.