# Czym jest ocena ryzyka?

> Ocena ryzyka (risk assessment) to ustrukturyzowany proces identyfikacji tego, co może pójść nie tak — zagrożeń, podatności, prawdopodobieństw i skutków istotnych dla zasobu, systemu lub organizacji — tak aby decyzje o postępowaniu z ryzykiem można było uporządkować i uzasadnić.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/risk-assessment/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Ocena łączy zasoby i zależności z zagrożeniami, które mogłyby na nie wpłynąć, słabościami umożliwiającymi te zagrożenia, prawdopodobieństwem każdego scenariusza i konsekwencjami jego wystąpienia. Wyniki mogą być jakościowe, ilościowe lub mieszane, ale powinny jasno określać zakres, założenia, dowody i poziom pewności.

Ocena jest danymi wejściowymi do podejmowania decyzji, a nie samą decyzją. Informuje o tym, które ryzyka są ograniczane, przenoszone, unikane lub akceptowane, kto je akceptuje i kiedy analiza musi zostać odświeżona wraz ze zmianami systemów, zagrożeń i obowiązków.

### Najważniejsze punkty

- **Zakres i kontekst:** Zdefiniuj zasoby, granice, krajobraz zagrożeń, założenia, stosowne kryteria i decyzję, którą ocena ma wesprzeć — zanim zaczniesz zbierać dowody.
- **Analiza:** Zidentyfikuj istotne zagrożenia, podatności, istniejące kontrole, czynniki prawdopodobieństwa i wymiary skutków, takie jak poufność, integralność, dostępność, bezpieczeństwo fizyczne, skutki prawne i finansowe.
- **Ewaluacja i wykorzystanie:** Porównaj wyniki z kryteriami ryzyka, udokumentuj wybory postępowania i akceptację ryzyka residualnego, przydziel właścicieli i przekaż ustalenia do projektowania kontroli oraz programów takich jak analiza wpływu na działalność (BIA).
- **Istotne ograniczenie:** Ocena ryzyka jest szacunkiem sporządzonym przy określonych założeniach, a nie pomiarem rzeczywistego ryzyka. Niezidentyfikowane zasoby, optymistyczne oceny prawdopodobieństwa, nieaktualne informacje o zagrożeniach lub luki w zakresie mogą sprawić, że wyniki będą mylące nawet przy poprawnej metodzie.

### Powiązane terminy

[Ryzyko cybernetyczne](<https://yellowcube.eu/pl/glossary/cyber-risk/>) · [Analiza wpływu na działalność (BIA)](<https://yellowcube.eu/pl/glossary/business-impact-analysis/>) · [Ocena podatności](<https://yellowcube.eu/pl/glossary/vulnerability-assessment/>) · [Modelowanie zagrożeń](<https://yellowcube.eu/pl/glossary/threat-modeling/>) · [Audyt bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-audit/>)

### Źródła

[NIST SP 800-30 Rev. 1, Guide for Conducting Risk Assessments](https://csrc.nist.gov/pubs/sp/800/30/r1/final) · [NIST IR 8286r1, Integrating Cybersecurity and Enterprise Risk Management](https://csrc.nist.gov/pubs/ir/8286/r1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.