Škoda může zahrnovat narušení provozu, finanční ztrátu, dopad na bezpečnost, právní expozici, podvod, ztrátu duševního vlastnictví nebo poškození zákazníků a partnerů.
Užitečné vyjádření kybernetického rizika popisuje scénář, nikoli pouze pojmenovává slabost izolovaně: hrozba by mohla zneužít podmínku ovlivňující konkrétní aktiva nebo služby a způsobit definované obchodní důsledky. Pravděpodobnost a dopad pomáhají riziko odhadnout, ale obojí obsahuje nejistotu a mělo by být podpořeno předpoklady a důkazy.
Klíčové body
Primární účelPropojit technické podmínky s rozhodnutími o obchodních cílech a poslání.
Vstupy posouzeníKritické služby, aktiva, hrozby, zranitelnosti, existující kontroly, závislosti, pravděpodobné důsledky a nejistota.
Možnosti reakceU negativních kybernetických rizik přijmout, vyhnout se, zmírnit, sdílet nebo převést. Pozitivní příležitosti podnikového rizika využívají jiné reakce, například realizovat nebo posílit.
Důležité rozlišeníZávažnost zranitelnosti není totéž co riziko; expozice, zneužitelnost, obchodní kontext a kompenzační kontroly mohou prioritu změnit.
Důležité omezeníJediné numerické skóre může skrývat nejistotu a nemělo by nahrazovat dokumentovaný scénář a odpovědné rozhodnutí.