Škoda môže zahŕňať narušenie prevádzky, finančnú stratu, vplyv na bezpečnosť, právnu expozíciu, podvod, stratu duševného vlastníctva alebo poškodenie zákazníkov a partnerov.
Užitočné vyjadrenie kybernetického rizika opisuje scenár namiesto pomenovania izolovanej slabiny: hrozba by mohla využiť stav ovplyvňujúci konkrétne aktíva alebo služby a spôsobiť definované podnikové dôsledky. Pravdepodobnosť a dopad pomáhajú riziko odhadnúť, ale oboje obsahujú neistotu a mali by byť podložené predpokladmi a dôkazmi.
Kľúčové body
Primárny účelPrepojiť technické stavy s rozhodnutiami o podnikových a misijných cieľoch.
Vstupy hodnoteniaKritické služby, aktíva, hrozby, zraniteľnosti, existujúce kontroly, závislosti, pravdepodobné dôsledky a neistota.
Možnosti reakciePri negatívnych kybernetických rizikách prijať, vyhnúť sa, zmierniť, zdieľať alebo preniesť. Pozitívne príležitosti podnikového rizika využívajú iné reakcie, ako realizovať alebo zvýšiť.
Dôležitý rozdielZávažnosť zraniteľnosti nie je to isté ako riziko; expozícia, zneužiteľnosť, podnikový kontext a kompenzačné opatrenia môžu zmeniť prioritu.
Dôležité obmedzenieJedno číselné skóre môže skrývať neistotu a nemalo by nahrádzať dokumentovaný scenár a zodpovedné rozhodnutie.