Postępowanie z ryzykiem

Podstawowe mechanizmy postępowania ze zidentyfikowanym ryzykiem

 

Postępowanie z ryzykiem na przykładach

Głównym celem analizy ryzyka jest podniesienie bezpieczeństwa w realizowanych procesach.  Podstawowymi mechanizmami postępowania są:  

• Redukowanie ryzyka

Najczęściej stosowanym mechanizmem jest wprowadzanie zabezpieczeń. Np. RYZYKO: wyciek informacji spowodowany kradzieżą komputera przenośnego, ZABEZPIECZENIE: szyfrowanie wszystkich nośników (całego dysku twardego oraz nośników wymiennych),  

• Przeniesienie ryzyka

Transfer ryzyka, czyli przeniesienie ryzyka wykorzystuje się w przypadkach gdy nie posiada się odpowiednich kompetencji lub komponentów do realizacji zadań. Np. RYZYKO: brak odpowiednich kompetencji w zakresie zapewnienia bezpieczeństwa działania serwera. ZABEZPIECZENIE: wykorzystanie zewnętrznego podmiotu do obsługi serwera poczty elektronicznej.  

• Unikanie ryzyka

Usuwanie procesów i komponentów, które generują ryzyko. Np. RYZYKO: nielegalne wykorzystanie bezprzewodowej sieci dla gości, ZABEZPIECZENIE: wyłączenie sieci  WIFI.  

• Zachowanie ryzyka

Najwyższe kierownictwo, może pozostawić ryzyko bez wprowadzania planów postępowania. Np. RYZYKO:  nieuprawnione wysłanie przez pracownika poufnych informacji za pomocą poczty  elektronicznej. ZABEZPIECZENIE: BRAK

W takim przypadku zalecamy co najmniej zabezpieczenie organizacyjne w postaci szkoleń dla użytkowników  poczty, uświadamiających ryzyka oraz przyczyny typowych pomyłek przy wysyłaniu wiadomości i załączników.