Vous êtes sur votre chemin de randonnée préféré avec votre petite amie. Le circuit est de 7 km avec des niveaux de difficulté moyens à élevés.

1. Atténuation des risques

La réduction des risques est un choix que vous voulez faire malgré le danger. Cependant, vous prendrez les précautions nécessaires pour éloigner l'araignée Redback, comme emporter une trousse de premiers soins d'urgence et un sac de glace et porter un pantalon complet, des gants et des chaussures.

Aborder les sauvegardes consiste à mettre en œuvre des contrôles de sécurité. Il réduit le risque à un niveau raisonnable. Cependant, le risque est toujours là (risque résiduel). Et si Redback te mordait le cou ou l'oreille ?

Atténuez le risque uniquement lorsque le coût de la réduction est inférieur aux avantages obtenus.

Le coût des contre-mesures de sécurité doit être logique du point de vue de l'entreprise.

2. Évitement des risques

L'évitement des risques est un choix judicieux. Pourquoi risquer sa vie s'il y a un danger ?

En effet, le panorama océanique au bout de 7km vous offrirait une vue magnifique mais est-ce que ça vaut le coup ?

Pouvez-vous prendre un autre sentier de 3 km? Cela ne mettra pas votre condition physique à l'épreuve et vous offrira le meilleur paysage, mais aucun panneau de signalisation de danger n'existe.

D'un point de vue commercial, la solution peut coûter 30 % moins cher que les autres fournisseurs, mais cela vaut-il la peine de risquer la réputation de l'organisation et la possibilité élevée de fuite de données sensibles ?

Non.

Éviter le risque lorsque le coût de l'atténuation du risque ou de l'acceptation du risque est supérieur aux avantages obtenus.

La meilleure façon de faire face à un tel risque est de l'éviter. Envisagez des alternatives pour obtenir les résultats identiques ou similaires ou souhaités.

3. Attribution des risques

Vous avez peur de l'araignée, mais votre petite amie fait des recherches sur l'araignée Redback. Faire face à des créatures aussi dangereuses est son travail quotidien. Vous décidez de vous asseoir dans la voiture si cela ne vous dérange pas. Laissez-la faire la randonnée et prendre cette photo panoramique de l'océan pour vous.

Vous venez de transférer le risque !

Le transfert de risque est un choix judicieux.

Nous attribuons le risque lorsque nous achetons une assurance automobile ou maladie. Aucun d'entre nous n'aura un accident de la route ou une crise cardiaque chaque jour. Mais nous achetons toujours l'assurance pour la tranquillité d'esprit.

Il serait préférable de transférer le risque lorsque la probabilité est faible et le risque élevé.

La plupart des applications sur site migrent vers le cloud SaaS (Software-as-a-service). À la base, il y a beaucoup de transfert de risques du côté de l'entreprise.

4. Acceptation des risques

Vous ne vous souciez pas de l'araignée Redback parce que vous êtes un accro à l'adrénaline. Vous êtes conscient des conséquences. Vous êtes prêt à vous battre.

Il s'agit de votre tolérance au risque. Il y a des circonstances où les entreprises sont conscientes du risque, mais elles donnent quand même le signal vert pour aller de l'avant. L'appétit pour le risque nécessite certainement une analyse coûts/bénéfices approfondie avant d'accepter le risque.

Accepter lorsque le risque et l'exposition sont faibles.

Ce qui précède est ce qui s'applique au monde réel. Les affaires ne fonctionnent pas à l'adrénaline. Ils se basent sur le nombre et la réputation.

5. Dissuasion des risques

Vous voyez le panneau d'avertissement ci-dessous à l'entrée du sentier. C'est une réponse passive au risque. Il s'agit d'informer les gens de la possibilité d'araignées dangereuses avant de partir en randonnée.

La mise en œuvre de politiques de sécurité telles que la gestion des correctifs, les caméras de vidéosurveillance et les gardes de sécurité est un exemple de dissuasion des risques.

6. Rejet des risques

Vous ignorez le panneau de danger et décidez de marcher sans les protections requises. Le rejet du risque est un choix insensé où vous espérez que rien ne se passera. Cependant, il y a toujours un prix pour une telle ignorance.

Plus de 90% des cyberattaques résultent du rejet du risque.

• Ne pas avoir de politique de gestion des correctifs et des modifications
• Cliquez sur les liens des e-mails
• Ne pas avoir de politique de mot de passe complexe

Lorsque vous commencez à relier les concepts d'étude à la situation de la vie réelle, la connaissance devient une perspective.

Mon fils a dit pendant les dernières vacances d'été : « Je ne veux pas monter sur ces montagnes russes géantes. Allons au Junior un.

À quel type de réponse au risque pouvez-vous penser ? Veuillez écrire dans la section des commentaires.

Si vous aimez cet article, suivez-moi sur mon blog Dave On Cyber ​​et abonnez-vous à la newsletter pour être averti.