بدون ارزیابی ریسک، هر طرح امنیتی یک حدس گران‌قیمت است. ارزیابی ریسک مشخص می‌کند کدام دارایی مهم است و در برابر چه تهدیدی آسیب‌پذیرتر.
گام‌های اجرا
- شناسایی دارایی‌های حیاتی
- فهرست تهدیدهای محتمل
- ارزیابی آسیب‌پذیری و اثر
- محاسبه سطح ریسک
- اولویت‌بندی اقدامات کاهنده
خروجی نهایی باید یک فهرست اولویت‌دار و قابل اجرا باشد، نه یک گزارش توصیفی.
نویسنده
مریم کاظمیکارشناس ارزیابی ریسک
کارشناس ارزیابی ریسک و تحلیل تهدید با تمرکز بر محیط‌های درمانی و مراکز داده.
- ارزیابی ریسک
- تحلیل تهدید
- ممیزی امنیتی