Prejudiciul poate include întreruperea operațiunilor, pierderi financiare, impact asupra siguranței, expunere juridică, fraudă, pierderea proprietății intelectuale sau prejudicii aduse clienților și partenerilor.
O declarație utilă de risc cibernetic descrie un scenariu, nu denumește o slăbiciune izolat: o amenințare ar putea exploata o condiție care afectează anumite active sau servicii și ar putea cauza consecințe de afaceri definite. Probabilitatea și impactul ajută la estimarea riscului, dar ambele conțin incertitudine și trebuie susținute de ipoteze și dovezi.
Puncte esențiale
Scop principalLegarea condițiilor tehnice de deciziile privind obiectivele de afaceri și de misiune.
Date de intrare ale evaluăriiServicii critice, active, amenințări, vulnerabilități, controale existente, dependențe, consecințe probabile și incertitudine.
Opțiuni de răspunsPentru riscurile cibernetice negative: acceptare, evitare, atenuare, partajare sau transfer. Oportunitățile pozitive de risc de întreprindere folosesc răspunsuri diferite, precum realizarea sau amplificarea.
Distincție importantăSeveritatea unei vulnerabilități nu este același lucru cu riscul; expunerea, exploitabilitatea, contextul de afaceri și controalele compensatorii pot schimba prioritatea.
Limitare importantăUn singur scor numeric poate ascunde incertitudinea și nu trebuie să înlocuiască un scenariu documentat și o decizie asumată.