Anda berada di jalur pendakian favorit Anda dengan pacar Anda. Sirkuit ini berjarak 7 km dengan tingkat kesulitan sedang hingga tinggi.

1. Mitigasi Risiko

Pengurangan risiko adalah pilihan yang ingin Anda teruskan meski ada bahaya. Namun, Anda akan mengambil tindakan pencegahan yang diperlukan untuk menjauhkan laba-laba Redback, seperti membawa kotak P3K darurat dan kompres es serta mengenakan celana lengkap, sarung tangan, dan sepatu.

Mengatasi pengamanan adalah tentang penerapan kontrol keamanan. Ini mengurangi risiko ke tingkat yang wajar. Namun, risikonya tetap ada (residual risk). Bagaimana jika Redback menggigit leher atau telinga Anda?

Hanya mengurangi risiko ketika biaya pengurangan lebih rendah dari manfaat yang diperoleh.

Biaya penanggulangan keamanan harus masuk akal dari perspektif bisnis.

2. Penghindaran Risiko

Penghindaran risiko adalah pilihan bijak. Mengapa mempertaruhkan hidup jika ada bahaya?

Memang, panorama lautan di ujung 7 km akan memberikan pemandangan yang luar biasa, tetapi apakah itu sepadan?

Bisakah Anda mengambil jalur 3 km alternatif? Itu tidak akan menantang kebugaran Anda dan memberikan pemandangan terbaik, tetapi tidak ada papan tanda bahaya.

Dari konteks bisnis, solusinya mungkin 30% lebih murah daripada vendor lain, tetapi apakah layak mempertaruhkan reputasi organisasi dan kemungkinan besar kebocoran data sensitif?

TIDAK.

Hindari risiko ketika biaya mitigasi risiko atau penerimaan risiko lebih tinggi daripada manfaat yang diperoleh.

Cara terbaik untuk menghadapi risiko tersebut adalah dengan menghindarinya. Pertimbangkan alternatif untuk mencapai hasil yang sama atau mirip atau diinginkan.

3. Penugasan Risiko

Anda takut pada laba-laba, tetapi pacar Anda meneliti laba-laba Punggung Merah. Berurusan dengan makhluk berbahaya seperti itu adalah pekerjaannya sehari-hari. Anda memutuskan untuk duduk di dalam mobil jika Anda tidak keberatan. Biarkan dia melakukan pendakian dan mengambil foto panorama laut untuk Anda.

Anda baru saja mentransfer risikonya!

Transfer risiko adalah pilihan cerdas.

Kami menetapkan risiko saat kami membeli mobil atau asuransi kesehatan. Tak satu pun dari kita akan mengalami kecelakaan lalu lintas atau serangan jantung setiap hari. Tapi kami tetap membeli asuransi untuk ketenangan pikiran.

Akan lebih baik untuk mentransfer risiko ketika kemungkinannya rendah dan risikonya tinggi.

Sebagian besar aplikasi lokal bermigrasi ke cloud SaaS (Software-as-a-service). Intinya, ada banyak transfer risiko dari ujung bisnis.

4. Penerimaan Risiko

Anda tidak peduli tentang laba-laba Redback karena Anda adalah pecandu adrenalin. Anda menyadari konsekuensinya. Anda siap bertarung.

Ini tentang toleransi risiko Anda. Ada keadaan ketika bisnis menyadari risikonya, tetapi mereka tetap memberi sinyal hijau untuk terus maju. Selera risiko tentu membutuhkan analisis biaya/manfaat yang menyeluruh sebelum menerima risiko.

Terima ketika risiko dan paparannya rendah.

Di atas adalah apa yang berlaku untuk dunia nyata. Bisnis tidak memacu adrenalin. Mereka menggunakan angka dan reputasi.

5. Pencegahan Risiko

Anda melihat tanda peringatan di bawah di pintu masuk jalan setapak. Ini adalah respons risiko pasif. Ini tentang membiarkan orang mengetahui kemungkinan laba-laba berbahaya sebelum mendaki.

Menerapkan kebijakan keamanan seperti manajemen tambalan, kamera CCTV, dan penjaga keamanan adalah contoh pencegahan risiko.

6. Penolakan Risiko

Anda mengabaikan tanda bahaya dan memutuskan untuk mendaki tanpa perlindungan yang diperlukan. Penolakan risiko adalah pilihan bodoh di mana Anda berharap tidak akan terjadi apa-apa. Namun, selalu ada harga untuk ketidaktahuan seperti itu.

Lebih dari 90% serangan siber adalah hasil dari menolak risiko.

• Tidak memiliki tambalan dan mengubah kebijakan manajemen
• Klik tautan email
• Tidak memiliki kebijakan kata sandi yang rumit

Ketika Anda mulai menghubungkan konsep belajar dengan situasi kehidupan nyata, pengetahuan menjadi perspektif.

Putra saya berkata selama liburan musim panas yang lalu, “Saya tidak ingin naik roller coaster raksasa itu. Ayo pergi ke Junior.”

Respons risiko seperti apa yang dapat Anda pikirkan? Silahkan tulis di kolom komentar.

Jika Anda menikmati artikel ini, ikuti saya di blog saya Dave On Cyber ​​dan berlangganan buletin untuk mendapatkan pemberitahuan.