# Ce este o evaluare a riscurilor?

> O evaluare a riscurilor este procesul structurat de identificare a ceea ce ar putea merge rău — amenințările, vulnerabilitățile, probabilitățile și impacturile relevante pentru un activ, sistem sau organizație — astfel încât deciziile de tratare să poată fi prioritizate și justificate.

- URL canonic: https://yellowcube.eu/ro/glossary/risk-assessment/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

O evaluare leagă activele și dependențele de amenințările care le-ar putea afecta, de slăbiciunile care ar putea permite acele amenințări, de probabilitatea fiecărui scenariu și de consecințele producerii lui. Rezultatele pot fi calitative, cantitative sau mixte, dar trebuie să fie explicite privind domeniul de aplicare, ipotezele, dovezile și gradul de încredere.

Evaluarea este o intrare în procesul decizional, nu o decizie în sine. Ea informează ce riscuri sunt tratate, transferate, evitate sau acceptate, cine le acceptă și când trebuie actualizată analiza pe măsură ce sistemele, amenințările și obligațiile se schimbă.

### Puncte esențiale

- **Domeniu și context:** Definiți activele, limitele, peisajul de amenințări, ipotezele, criteriile aplicabile și decizia pe care evaluarea trebuie să o susțină, înainte de a colecta dovezi.
- **Analiză:** Identificați amenințările relevante, vulnerabilitățile, controalele existente, factorii de probabilitate și dimensiunile de impact precum confidențialitatea, integritatea, disponibilitatea, siguranța și prejudiciul juridic sau financiar.
- **Evaluare și utilizare:** Comparați rezultatele cu criteriile de risc, documentați alegerile de tratare și acceptarea riscului rezidual, desemnați proprietari și introduceți concluziile în proiectarea controalelor și în programe precum analiza impactului asupra afacerii.
- **Limitare importantă:** O evaluare a riscurilor este o estimare produsă pe baza unor ipoteze declarate, nu o măsurare a riscului real. Active neidentificate, aprecieri optimiste ale probabilității, informații despre amenințări învechite sau lacune de domeniu pot face rezultatele înșelătoare chiar și atunci când metoda este corectă.

### Termeni asociați

[Risc cibernetic](<https://yellowcube.eu/ro/glossary/cyber-risk/>) · [Analiza impactului asupra afacerii (BIA)](<https://yellowcube.eu/ro/glossary/business-impact-analysis/>) · [Evaluare de vulnerabilități](<https://yellowcube.eu/ro/glossary/vulnerability-assessment/>) · [Modelarea amenințărilor](<https://yellowcube.eu/ro/glossary/threat-modeling/>) · [Audit de securitate](<https://yellowcube.eu/ro/glossary/security-audit/>)

### Surse

[NIST SP 800-30 Rev. 1, Guide for Conducting Risk Assessments](https://csrc.nist.gov/pubs/sp/800/30/r1/final) · [NIST IR 8286r1, Integrating Cybersecurity and Enterprise Risk Management](https://csrc.nist.gov/pubs/ir/8286/r1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.