Sei sul tuo sentiero escursionistico preferito con la tua ragazza. Il circuito è di 7 km con livelli di difficoltà medio-alti.

1. Mitigazione del rischio

La riduzione del rischio è una scelta che vuoi portare avanti nonostante il pericolo. Tuttavia, prenderai le precauzioni necessarie per tenere lontano il ragno Redback, come portare un kit di pronto soccorso di emergenza e un impacco di ghiaccio e indossare pantaloni, guanti e scarpe completi.

Affrontare le misure di sicurezza riguarda l'implementazione dei controlli di sicurezza. Riduce il rischio a un livello ragionevole. Tuttavia, il rischio è ancora presente (rischio residuo). E se Redback ti morde il collo o l'orecchio?

Mitigare il rischio solo quando il costo di riduzione è inferiore ai benefici ottenuti.

Il costo delle contromisure di sicurezza deve avere un senso dal punto di vista aziendale.

2. Prevenzione del rischio

Evitare il rischio è una scelta saggia. Perché rischiare la vita se c'è il pericolo?

In effetti, il panorama sull'oceano alla fine di 7 km ti regalerebbe una vista magnifica ma ne vale la pena?

Puoi fare un percorso alternativo di 3 km? Non metterà alla prova la tua forma fisica e offrirà lo scenario migliore, ma non esiste alcun cartello di pericolo.

Dal punto di vista aziendale, la soluzione può costare il 30% in meno rispetto ad altri fornitori, ma vale la pena rischiare la reputazione dell'organizzazione e l'elevata possibilità di perdita di dati sensibili?

NO.

Evitare il rischio quando il costo della mitigazione del rischio o dell'accettazione del rischio è superiore ai benefici ottenuti.

Il modo migliore per affrontare tale rischio è evitarlo. Considera alternative per ottenere risultati uguali o simili o desiderati.

3. Assegnazione del rischio

Hai paura del ragno, ma la tua ragazza cerca il ragno Redback. Affrontare creature così pericolose è il suo lavoro quotidiano. Decidi di sederti in macchina se non ti dispiace. Lascia che faccia le escursioni e scatta quella foto panoramica dell'oceano per te.

Hai appena trasferito il rischio!

Il trasferimento del rischio è una scelta intelligente.

Assegniamo il rischio quando acquistiamo un'auto o un'assicurazione sanitaria. Nessuno di noi avrà un incidente stradale o un infarto ogni giorno. Ma compriamo ancora l'assicurazione per la massima tranquillità.

Sarebbe meglio trasferire il rischio quando la probabilità è bassa e il rischio è alto.

La maggior parte delle applicazioni on-premise sta migrando al cloud SaaS (Software-as-a-service). Al centro, c'è molto trasferimento del rischio dalla fine aziendale.

4. Accettazione del rischio

Non te ne frega niente del ragno Redback perché sei un drogato di adrenalina. Sei consapevole delle conseguenze. Sei pronto a combattere.

Riguarda la tua tolleranza al rischio. Ci sono circostanze in cui le imprese sono consapevoli del rischio, ma danno comunque il segnale verde per andare avanti. La propensione al rischio richiede certamente un'approfondita analisi costi/benefici prima di accettare il rischio.

Accetta quando il rischio e l'esposizione sono bassi.

Quanto sopra è ciò che si applica al mondo reale. Gli affari non si guidano con l'adrenalina. Vanno su numeri e reputazione.

5. Deterrenza del rischio

Vedete il cartello di avvertimento sotto all'ingresso del sentiero. È una risposta passiva al rischio. Si tratta di far conoscere alla gente la possibilità di ragni pericolosi prima dell'escursione.

L'implementazione di politiche di sicurezza come la gestione delle patch, le telecamere a circuito chiuso e le guardie di sicurezza è un esempio di deterrenza del rischio.

6. Rifiuto del rischio

Ignori il segnale di pericolo e decidi di camminare senza le necessarie protezioni. Il rifiuto del rischio è una scelta sciocca in cui speri che non accada nulla. Tuttavia, c'è sempre un prezzo per tale ignoranza.

Oltre il 90% degli attacchi informatici è il risultato del rifiuto del rischio.

• Non avere una politica di gestione delle patch e delle modifiche
• Fare clic sui collegamenti e-mail
• Non avere una politica di password complessa

Quando inizi a collegare i concetti di studio con la situazione della vita reale, la conoscenza diventa una prospettiva.

Mio figlio ha detto durante le ultime vacanze estive: “Non voglio andare su quelle montagne russe giganti. Andiamo a Junior uno.

A che tipo di risposta al rischio riesci a pensare? Si prega di scrivere nella sezione commenti.

Se ti piace questo articolo, seguimi sul mio blog Dave On Cyber ​​e iscriviti alla newsletter per ricevere notifiche.