Τι είναι η ανάλυση κινδύνου ασφαλείας;

Ανάλυση κινδύνου) είναι μια μεθοδολογική εξέταση που συγκεντρώνει όλα τα στοιχεία της διαχείρισης κινδύνου (προσδιορισμός, ανάλυση και έλεγχο) και είναι κρίσιμη για έναν οργανισμό για την ανάπτυξη μιας αποτελεσματικής στρατηγικής διαχείρισης κινδύνου. Η ανάλυση κινδύνου περιλαμβάνει τα ακόλουθα τέσσερα βήματα: Προσδιορίστε τα περιουσιακά στοιχεία που πρέπει να προστατευθούν, συμπεριλαμβανομένης της σχετικής αξίας, ευαισθησίας ή σημασίας τους για τον οργανισμό.

Αυτή η συνιστώσα του προσδιορισμού κινδύνου είναι η αποτίμηση των περιουσιακών στοιχείων.

1. Καθορίστε συγκεκριμένες απειλές, συμπεριλαμβανομένων των δεδομένων συχνότητας απειλής και επιπτώσεων.

   Αυτή η συνιστώσα του προσδιορισμού κινδύνου είναι η ανάλυση απειλών.

2. Υπολογίστε την Ετήσια Απώλεια Προσδοκίας (ALE).

   Ο υπολογισμός ALE είναι μια θεμελιώδης έννοια στην ανάλυση κινδύνου.

3. Επιλέξτε κατάλληλες διασφαλίσεις.

   Αυτή η διαδικασία αποτελεί στοιχείο τόσο του προσδιορισμού κινδύνου (αξιολόγηση ευπάθειας) όσο και του ελέγχου κινδύνων.

4. Το

Ετήσιο Πρόβλεψη Απώλειας (ALE)

παρέχει ένα τυποποιημένο, μετρήσιμο μέγεθος του αντίκτυπου που έχει μια πραγματική απειλή στα περιουσιακά στοιχεία ενός οργανισμού. Επειδή πρόκειται για την εκτιμώμενη ετήσια ζημιά για απειλή ή γεγονός, εκπεφρασμένο σε δολάρια, το ALE είναι ιδιαίτερα χρήσιμο για τον προσδιορισμό του λόγου κόστους / οφέλους μιας διασφάλισης ή ελέγχου. Προσδιορίζετε τον ALE χρησιμοποιώντας αυτόν τον τύπο: SLE x ARO = ALE

Ακολουθεί μια επεξήγηση των στοιχείων σε αυτόν τον τύπο:

Απλή Προβλέψεις Απώλειας (SLE):

Μέτρο της ζημίας που προκύπτει από μία πραγματοποιηθείσα απειλή ή συμβάν, εκπεφρασμένη σε δολάρια. Μπορείτε να υπολογίσετε το SLE με τη χρήση του τύπου Asset value x Exposure Factor (EF).

• Ο συντελεστής έκθεσης (EF) είναι ένα μέτρο της αρνητικής επίδρασης ή του αντίκτυπου που θα έχει μια πραγματική απειλή ή συμβάν σε ένα συγκεκριμένο περιουσιακό στοιχείο, εκφρασμένο ως ποσοστό.

  Ετήσιος ρυθμός εμφάνισης (ARO): Η εκτιμώμενη ετήσια συχνότητα εμφάνισης μιας απειλής ή συμβάντος.

• Οι δύο κύριοι τύποι ανάλυσης κινδύνου είναι ποιοτικοί και ποσοτικοί.

Ανάλυση ποιοτικού κινδύνου

Η ανάλυση ποιοτικού κινδύνου είναι πιο υποκειμενική από μια ποσοτική ανάλυση κινδύνου. αντίθετα με την ποσοτική ανάλυση κινδύνου, αυτή η προσέγγιση στην ανάλυση του κινδύνου μπορεί να είναι καθαρά ποιοτική και να αποφεύγει εντελώς συγκεκριμένους αριθμούς. Η πρόκληση μιας τέτοιας προσέγγισης είναι η ανάπτυξη πραγματικών σεναρίων που περιγράφουν πραγματικές απειλές και πιθανές απώλειες σε οργανωτικά περιουσιακά στοιχεία.

Η ανάλυση ποιοτικού κινδύνου έχει ορισμένα πλεονεκτήματα σε σύγκριση με ποσοτική ανάλυση κινδύνου. Αυτά περιλαμβάνουν

Δεν απαιτούνται περίπλοκοι υπολογισμοί.

Ο σχετικός χρόνος και προσπάθεια εργασίας είναι σχετικά χαμηλός.

• Ο απαιτούμενος όγκος δεδομένων εισόδου είναι σχετικά χαμηλός.
• Τα μειονεκτήματα της ποιοτικής ανάλυσης κινδύνου, σε σύγκριση με την ποσοτική ανάλυση κινδύνου, περιλαμβάνουν
• Δεν καθορίζονται οικονομικά κόστη. επομένως δεν είναι δυνατή η ανάλυση κόστους-οφέλους.

Η ποιοτική προσέγγιση βασίζεται περισσότερο στις παραδοχές και τις εικασίες.

• Γενικά, η ποιοτική ανάλυση κινδύνου δεν μπορεί να αυτοματοποιηθεί.
• Η ποιοτική ανάλυση επικοινωνείται λιγότερο εύκολα. (Τα στελέχη φαίνεται να καταλαβαίνουν ότι "
• Αυτό θα μας κοστίσει 3 εκατομμύρια δολάρια για 12 μήνες"
• καλύτερα από " Αυτό θα προκαλέσει απροσδιόριστη απώλεια σε μια απροσδιόριστη μελλοντική ημερομηνία. η ανάλυση κινδύνου δεν επιχειρεί να αναθέσει αριθμητικές τιμές στα στοιχεία (στοιχεία ενεργητικού και απειλές) της ανάλυσης κινδύνου. Ποσοτική ανάλυση κινδύνου

Μια πλήρως ποσοτική ανάλυση κινδύνου απαιτεί την μέτρηση και την εκχώρηση αριθμητικών τιμών όλων των στοιχείων της διαδικασίας, συμπεριλαμβανομένης της αξίας του ενεργητικού, του αντίκτυπου, της συχνότητας απειλής, της αποτελεσματικότητας διασφάλισης, του κόστους διασφάλισης, της αβεβαιότητας και της πιθανότητας.

Η ποσοτική ανάλυση κινδύνου

επιχειρεί να ορίσει αντικειμενικές αριθμητικές τιμές (κόστος) στα στοιχεία (στοιχεία ενεργητικού και απειλές) της ανάλυσης κινδύνου. Τα πλεονεκτήματα μιας ποσοτικής ανάλυσης κινδύνου, σε σύγκριση με την ποιοτική ανάλυση κινδύνου, περιλαμβάνουν τα ακόλουθα: Ορίζονται τα οικονομικά κόστη. Ως εκ τούτου, μπορεί να προσδιοριστεί η ανάλυση κόστους-οφέλους.

Τα πιο συνοπτικά, ειδικά δεδομένα υποστηρίζουν την ανάλυση. επομένως απαιτούνται λιγότερες υποθέσεις και λιγότερες εικασίες.

• Η ανάλυση και οι υπολογισμοί μπορούν συχνά να αυτοματοποιηθούν.
• Τα συγκεκριμένα ποσοτικά προσδιορίσιμα αποτελέσματα είναι ευκολότερα γνωστά σε στελέχη και ανώτερα διοικητικά στελέχη.
• Τα μειονεκτήματα μιας ποσοτικής ανάλυσης κινδύνου, σε σύγκριση με την ποιοτική ανάλυση κινδύνου, περιλαμβάνουν τα ακόλουθα:
• Ανθρώπινες προκαταλήψεις θα επηρεάσουν τα αποτελέσματα.

Πολλοί σύνθετοι υπολογισμοί απαιτούνται συνήθως.

• Ο χρόνος και η προσπάθεια εργασίας είναι σχετικά υψηλά.
• Ο όγκος των απαιτούμενων δεδομένων εισόδου είναι σχετικά υψηλός.
• Απαιτούνται κάποιες υποθέσεις.
• Η καθαρά ποσοτική ανάλυση κινδύνου δεν είναι γενικά δυνατή ή πρακτική. Πρωτίστως, αυτό συμβαίνει επειδή είναι δύσκολο να προσδιοριστεί μια ακριβής πιθανότητα εμφάνισης για οποιοδήποτε δεδομένο σενάριο απειλής. Για το λόγο αυτό, πολλές αναλύσεις κινδύνου είναι ένα μείγμα ποιοτικής και ποσοτικής ανάλυσης κινδύνου, γνωστής ως υβριδικής ανάλυσης κινδύνου.
• Ανάλυση υβριδικού κινδύνου

Μια υβριδική ανάλυση κινδύνου συνδυάζει στοιχεία ποσοτικής και ποιοτικής ανάλυσης κινδύνου. Οι προκλήσεις του προσδιορισμού των ακριβών πιθανοτήτων εμφάνισης, καθώς και ο πραγματικός αντίκτυπος ενός γεγονότος, αναγκάζουν πολλούς διαχειριστές κινδύνου να λάβουν ένα μεσαίο έδαφος. Σε τέτοιες περιπτώσεις, εύκολα προσδιορισμένες ποσοτικές τιμές (όπως η αξία του ενεργητικού) χρησιμοποιούνται σε συνδυασμό με ποιοτικά μέτρα για την πιθανότητα εμφάνισης και το επίπεδο κινδύνου. Πράγματι, πολλές λεγόμενες ποσοτικές αναλύσεις κινδύνου περιγράφονται ακριβέστερα ως υβριδικά.