《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 風險管理之風險信息多樣化

風險管理之風險信息多樣化

2021-10-21
來源:祺印說信安
關鍵詞: 風險管理

  為什么在評估網絡風險時識別不同類型的信息至關重要。

  風險信息是指可以影響決策的任何信息。

  一些組織傾向于只接受某些類型的信息作為合法的風險信息。此類限制增加了錯過重要內容的機會。

  多樣性的重要性

  想象一下,組織的風險管理方法只能處理以高、中、低三個維度描述風險的定性信息(例如政策文件、事件報告或評估)。這種方法會錯過通過包含定量信息(例如網絡流量或安全事件數量)可以發現的模式和趨勢。利用各種信息源可能揭示會被遺漏的風險。

  組織很少會明確排除某些類型的信息,但他們通常對特定類型有一種不言而喻的偏見。有時聲稱安全性是“無法量化的”,或者定性信息被打折,因為它涉及到一個人的(主觀)意見。同樣,這些偏見會導致組織在進行網絡風險評估時忽略有價值的信息。

  如果組織對每種網絡風險評估都采用單一、標準化的方法,就更有可能陷入這個陷阱。當組織專注于完成風險管理過程而不是應該從中產生的風險降低活動時,這種情況更有可能發生。當組織進入這種風險管理行為的“防御性”模式時,這種關閉被視為“合法”風險信息的情況可能會加劇。

  幫助評估信息來源

  怎么知道是否考慮了足夠的信息來源?

  這更像是一門藝術而不是一門科學,我們在下面建議的技術使用矩陣將信息分類為定性或定量、客觀或主觀:

  定性信息是關于用人類語言描述某些東西,例如文檔中呈現的書面信息。

  定量信息是關于可以用數字衡量的事物。

  客觀信息是可驗證的,不受意見的影響(例如組織擁有的筆記本電腦數量,或購買特定防病毒解決方案需要花費的金額)。

  主觀信息是一個意見問題(例如判斷特定組織更容易受到 DDoS 攻擊而不是勒索軟件攻擊)。

  通過將每種信息類型分配到網格上的相應位置,將能夠快速確定是否存在任何潛在的盲點,因為任何空的象限都會立即顯現出來。

  下面的網格提供了每種類型風險信息的一些示例。

  此網格的目的不是對單個信息進行分類,也不建議來自四個象限中任何一個的信息比任何其他類型的信息“更好”。是關于查看在風險分析中使用的信息源的傳播,并發現任何盲點。

  那么怎么做呢?

  首先瀏覽進入組織風險評估過程的所有各種信息源。

  將它們放入上面的網格中。如果不確定從哪里開始,請返回與組織中的網絡安全相關的決定。哪些信息用于告知該決定?如果沒有寫下任何內容,請返回并與做出決定的人交談,并詢問他們在該安全問題上是如何決定的。

  檢查網格。它是什么樣子的?你是偏向一個象限還是一半?

  還可以收集哪些其他信息來填補空白?這會如何改變決定?為什么它們所在的地方存在差距?這可能會導致風險分析方法出現哪些盲點?

  此練習的目標是幫助發現風險評估可能會遺漏一些有價值信息的情況。它不會準確地告訴我們缺少什么,但它可以揭示組織對特定類型信息的偏見。

  這絕不是對風險信息進行分類的唯一方法。風險信息還有其他可能同樣有用的特性。例如,還值得考慮是否使用了關于過去的信息和關于預期未來將如何展開的信息以及一些解釋的平衡。

  常見的組織偏見

  通過使用定性/定量、客觀/主觀技術,其實,人們已經認識到許多組織的普遍偏見,其中網格在左上和右下象限中大量填充,而在其他兩個象限中是空的。在此類組織中,在評估網絡風險時,“客觀”和“定量”這兩個術語的含義相同。

  研究結果表明,在這些組織中,與這種有缺陷的假設不一致的信息被忽略了。例如,專家對概率的主觀評估被打折扣。




電子技術圖片.png

本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 国产成人精品一区二区不卡 | 2020久久国产最新免费观看 | 第七色电影 | 成人免费黄色小视频 | 欧美一级网址 | 久久久婷婷 | 精品无码久久久久国产 | 99久久精品国产免看国产一区 | 亚洲国产精品成人综合色在线婷婷 | 国产成人免费电影 | 精品福利视频导航 | 国产国语一级毛片在线视频 | 女生宿舍2在线播放 | 久久久久免费观看 | 日韩欧美在线精品 | 日韩欧美精品在线观看 | 欧洲性开放大片免费观看视频 | 国产一区二卡三区四区 | 欧美在线中文字幕高清的 | 99精品视频免费在线观看 | 四虎成人影视 | 免费小视频网站 | 国产精品毛片在线更新 | 婷婷国产在线 | 欧美日韩国产综合在线 | 五月深爱网 | 91精品国产乱码久久久久久 | 99久久99这里只有免费费精品 | 99r精品| 久久国产网 | 老男孩筷子兄弟电影版免费观看 | 亚洲日韩欧洲无码av夜夜摸 | 色视频在线观看完整免费版 | 99精品免费视频 | 毛片高清一区二区三区 | 四虎影视在线播放 | 亚洲欧美日韩久久精品第一区 | 国产成人综合在线观看 | 手机在线精品视频 | 泡泡影视福利影院 | 五色天婷婷 |