Você está em sua trilha de caminhada favorita com sua namorada. O circuito tem 7km com níveis de dificuldade médio a alto.

1. Mitigação de riscos

A redução de riscos é uma escolha que você deseja seguir em frente, apesar do perigo. No entanto, você tomará as precauções necessárias para manter a aranha Redback afastada, como carregar um kit de primeiros socorros de emergência e bolsa de gelo e usar calças compridas, luvas e sapatos.

Abordar as salvaguardas é sobre a implementação de controles de segurança. Reduz o risco a um nível razoável. No entanto, o risco ainda existe (risco residual). E se Redback morder seu pescoço ou orelha?

Mitigar o risco apenas quando o custo da redução for menor do que os benefícios obtidos.

O custo das contramedidas de segurança deve fazer sentido do ponto de vista comercial.

2. Prevenção de riscos

Evitar riscos é uma escolha sábia. Por que arriscar a vida se há perigo?

De fato, o panorama oceânico ao final de 7 km daria uma vista magnífica, mas vale a pena?

Você pode fazer uma trilha alternativa de 3 km? Não vai desafiar a sua forma física e dar o melhor cenário, mas não existe nenhuma placa de sinalização de perigo.

Do ponto de vista empresarial, a solução pode custar 30% menos do que outros fornecedores, mas vale a pena arriscar a reputação da organização e a grande possibilidade de vazamento de dados confidenciais?

Não.

Evite o risco quando o custo da mitigação do risco ou aceitação do risco for maior do que os benefícios obtidos.

A melhor maneira de lidar com esse risco é evitá-lo. Considere alternativas para alcançar os resultados iguais ou semelhantes ou desejados.

3. Atribuição de risco

Você está com medo da aranha, mas sua namorada pesquisa a aranha Redback. Lidar com criaturas tão perigosas é seu trabalho diário. Você decide sentar no carro, se não se importar. Deixe-a fazer a caminhada e tire aquela foto panorâmica do oceano para você.

Você acabou de transferir o risco!

A transferência de risco é uma escolha inteligente.

Atribuímos o risco quando compramos um carro ou um seguro de saúde. Nenhum de nós terá um acidente de trânsito ou ataque cardíaco todos os dias. Mas ainda compramos o seguro para sua tranquilidade.

Seria melhor transferir o risco quando a probabilidade é baixa e o risco é alto.

A maioria dos aplicativos locais está migrando para a nuvem SaaS (software como serviço). No núcleo, há muita transferência de risco do lado do negócio.

4. Aceitação de Risco

Você não dá a mínima para a aranha Redback porque você é um viciado em adrenalina. Você está ciente das consequências. Você está pronto para lutar.

É sobre sua tolerância ao risco. Há circunstâncias em que as empresas estão cientes do risco, mas ainda assim dão o sinal verde para seguir em frente. O apetite ao risco certamente requer uma análise completa de custo/benefício antes de aceitar o risco.

Aceite quando o risco e a exposição forem baixos.

O acima é o que se aplica ao mundo real. Os negócios não funcionam com adrenalina. Eles vão em números e reputação.

5. Dissuasão de riscos

Você vê o sinal de aviso abaixo na entrada da trilha. É uma resposta passiva ao risco. Trata-se de informar as pessoas sobre a possibilidade de aranhas perigosas antes de caminhar.

A implementação de políticas de segurança, como gerenciamento de patches, câmeras de CFTV e guardas de segurança, é um exemplo de dissuasão de riscos.

6. Rejeição de risco

Você ignora o sinal de perigo e decide caminhar sem as proteções necessárias. A rejeição do risco é uma escolha tola em que você espera que nada aconteça. No entanto, há sempre um preço para tal ignorância.

Mais de 90% dos ataques cibernéticos são resultado da rejeição do risco.

• Não ter uma política de gerenciamento de patches e alterações
• Clique nos links de e-mail
• Não ter uma política de senha complexa

Quando você começa a conectar os conceitos de estudo com a situação da vida real, o conhecimento se torna uma perspectiva.

Meu filho disse durante as últimas férias de verão: “Não quero ir naquela montanha-russa gigante. Vamos para o Júnior um.

Que tipo de resposta ao risco você pode imaginar? Por favor, escreva na seção de comentários.

Se você gostou deste artigo, siga-me no meu blog Dave On Cyber ​​e assine a newsletter para ser notificado.