Lar Finanças Pessoais O que é análise de risco de segurança? - dummies

O que é análise de risco de segurança? - dummies

Índice:

Vídeo: Segurança do Trabalho - Análise de Riscos - Aula 01 2025

Vídeo: Segurança do Trabalho - Análise de Riscos - Aula 01 2025
Anonim

Risco análise (ou tratamento <) é um exame metódico que reúne todos os elementos de gerenciamento de riscos (identificação, análise e controle) e é fundamental para uma organização para o desenvolvimento de uma estratégia eficaz de gerenciamento de riscos. A análise de risco envolve as seguintes quatro etapas:

Identificar os ativos a serem protegidos, incluindo seu valor relativo, sensibilidade ou importância para a organização.

  1. Este componente da identificação de risco é a avaliação de ativos.

    Definir ameaças específicas, incluindo a frequência da ameaça e os dados de impacto.

  2. Este componente da identificação de risco é a análise de ameaças.

    Calcular a expectativa de perda anual (ALE).

  3. O cálculo ALE é um conceito fundamental na análise de risco.

    Selecione as salvaguardas apropriadas.

  4. Este processo é um componente tanto da identificação de risco (avaliação de vulnerabilidade) como do controle de risco.

A <959> Expectativa de Perda Anualizada (ALE)

fornece uma medida padrão e quantificável do impacto que uma ameaça concreta tem sobre os ativos de uma organização. Porque é a perda anual estimada de uma ameaça ou evento, expressa em dólares, o ALE é particularmente útil para determinar a relação custo-benefício de uma salvaguarda ou controle. Você determina ALE usando esta fórmula: SLE x ARO = ALE

Aqui está uma explicação dos elementos nesta fórmula:

Expectativa de perda única (SLE):

Uma medida da perda incorrida de uma única ameaça ou evento realizado, expresso em dólares. Você calcula o SLE usando a fórmula Valor do recurso × Fator de Exposição (EF).

  • Fator de Exposição (EF) é uma medida do efeito negativo ou impacto que uma ameaça ou evento realizado teria em um ativo específico, expresso em porcentagem.

    Taxa de Ocorrência Anualizada (ARO): A frequência anual estimada de ocorrência de uma ameaça ou evento.

  • Os dois principais tipos de análise de risco são qualitativos e quantitativos.

Análise de risco qualitativa A análise de risco qualitativa é mais subjetiva do que uma análise de risco quantitativa; ao contrário da análise de risco quantitativa, essa abordagem para analisar o risco pode ser puramente qualitativa e evitar números específicos. O desafio de tal abordagem é o desenvolvimento de cenários reais que descrevem ameaças reais e perdas potenciais para os ativos organizacionais.

A análise de risco qualitativa tem algumas vantagens quando comparadas com a análise quantitativa de risco; estes incluem

Nenhum cálculo complexo é necessário.

O esforço de tempo e trabalho envolvido é relativamente baixo.

  • O volume de dados de entrada necessários é relativamente baixo.
  • As desvantagens da análise de risco qualitativa, em comparação com a análise de risco quantitativa, incluem
  • Nenhum custo financeiro é definido; portanto, a análise custo-benefício não é possível.

A abordagem qualitativa baseia-se mais em suposições e adivinhações.

  • Geralmente, a análise de risco qualitativa não pode ser automatizada.
  • A análise qualitativa é menos facilmente comunicada. (Os executivos parecem entender "
  • Isso nos custará US $ 3 milhões em 12 meses"
  • melhor que " Isso causará uma perda não especificada em uma data futura indeterminada.") Uma qualitativa a análise de risco não tenta atribuir valores numéricos aos componentes (os ativos e ameaças) da análise de risco. Análise de risco quantitativa

Uma análise de risco totalmente quantitativa exige que todos os elementos do processo, incluindo valor de ativos, impacto, freqüência de ameaça, eficácia de salvaguarda, custos de proteção, incerteza e probabilidade, sejam medidos e atribuídos valores numéricos.

A

análise de risco quantitativo

tenta atribuir valores numéricos (custos) mais objetivos aos componentes (ativos e ameaças) da análise de risco. As vantagens de uma análise de risco quantitativa, em comparação com a análise de risco qualitativa, incluem o seguinte: São definidos os custos financeiros; portanto, a análise custo-benefício pode ser determinada.

Mais conciso, a análise de suporte de dados específicos; Assim, são necessários menos pressupostos e menos adivinhação.

  • Análise e cálculos geralmente podem ser automatizados.
  • Os resultados quantificáveis ​​específicos são mais fáceis de comunicar aos executivos e ao gerenciamento de nível superior.
  • As desvantagens de uma análise de risco quantitativa, em comparação com a análise de risco qualitativa, incluem o seguinte:
  • Os viés humanos prejudicam os resultados.

Muitos cálculos complexos geralmente são necessários.

  • O esforço de tempo e trabalho envolvido é relativamente alto.
  • O volume de dados de entrada necessários é relativamente alto.
  • Alguns pressupostos são necessários.
  • A análise de risco puramente quantitativa geralmente não é possível ou prática. Principalmente, isso é porque é difícil determinar uma probabilidade precisa de ocorrência para qualquer cenário de ameaça. Por esta razão, muitas análises de risco são uma mistura de análise de risco qualitativa e quantitativa, conhecida como análise de risco híbrida.
  • Análise de risco híbrido

Uma análise de risco híbrida combina elementos de uma análise de risco tanto quantitativa como qualitativa. Os desafios de determinar probabilidades precisas de ocorrência, bem como o verdadeiro impacto de um evento, obrigam muitos gerentes de risco a tomar um ponto intermediário. Nesses casos, valores quantitativos facilmente determináveis ​​(como valor de ativos) são usados ​​em conjunto com medidas qualitativas de probabilidade de ocorrência e nível de risco. De fato, muitas análises de risco quantitativas são mais precisas como híbridas.

O que é análise de risco de segurança? - dummies

Escolha dos editores

Como o Colégio dos Cardeais Escolhe um Novo Papa - manequins

Como o Colégio dos Cardeais Escolhe um Novo Papa - manequins

Quando um papa morre no cargo ou renuncia , como fez o Papa Bento XVI no início de 2013, o Colégio dos Cardeais (todos os cardeais da Igreja Católica) reuniu-se para eleger um novo papa. No prazo de 15 dias e no máximo 20 dias após a morte ou renúncia do papa, todos os cardeais ...

Como o Papa João Paulo II tornou-se um filósofo-Teólogo - manequins

Como o Papa João Paulo II tornou-se um filósofo-Teólogo - manequins

Quando João Paulo II ainda era Karol Wojtyła, uma adolescente no ensino médio, ele era tão bom em falar em público que ele foi escolhido para dar o endereço de boas-vindas a um dignitário muito especial visitando a escola um dia. O Príncipe Adam Stefan Stanisław Bonfatiusz Józef Sapieha (que é um bocado), o Arcebispo de Cracóvia e um ...

Assunção de Mary no Céu - manequins

Assunção de Mary no Céu - manequins

No calendário católico, o Dia da Assunção observa o dia em que Maria morreu e subiu - corpo e alma - no paraíso. A Igreja Católica professa que quando o tempo de Maria na Terra chegou ao fim, seu corpo foi colocado em um túmulo, mas seu corpo não caiu na Terra. Em vez disso, seu filho, Jesus Cristo, assumiu o seu corpo ...

Escolha dos editores

Como excluir fotos na sua Nikon D5300 - manequins

Como excluir fotos na sua Nikon D5300 - manequins

Você tem três opções para apagar imagens de uma memória quando estiver na sua Nikon D5300. Uma nota antes de começar: nenhuma das funções Excluir apaga as imagens que você protege. Para apagar fotos protegidas, primeiro você deve remover a proteção do arquivo. Como eliminar imagens uma de cada vez Durante a reprodução da imagem, você ...

Como exibir a visualização de visualização ao vivo em uma tela HDMI - manequins

Como exibir a visualização de visualização ao vivo em uma tela HDMI - manequins

Você pode conectar seu Câmera Nikon D7100 para um dispositivo HDMI (Interface Multimídia de Alta Definição) para ver a saída Live View na tela. Esse recurso é freqüentemente usado por fotógrafos de estúdio que querem uma visão maior do assunto do que o monitor da câmera fornece. Alguns problemas surgem quando você aproveita esta opção: ...

Como ativar a rotação automática da imagem em sua Nikon D5300 - manequins

Como ativar a rotação automática da imagem em sua Nikon D5300 - manequins

Quando tirar uma foto, o seu D5300 pode gravar a orientação da imagem - seja você segurado a câmera normalmente, criando uma imagem orientada horizontalmente ou girando a câmera do lado para filmar uma foto verticalmente orientada. Durante a reprodução, a câmera pode então ler os dados de orientação e girar automaticamente a imagem para que apareça ...

Escolha dos editores

Construir confiança para vender em mídias sociais - manequins

Construir confiança para vender em mídias sociais - manequins

Se o seu objetivo online é concluir uma venda para seus amigos e fãs de redes sociais, você terá que dar a essas pessoas um olhar frio e difícil. Alguns acreditam que mais é melhor. Mas mais o que? Você precisa se concentrar em pessoas que, no final do dia, podem comprar algo de você diretamente ou ...

Criar sua própria comunidade social para comércio - manequins

Criar sua própria comunidade social para comércio - manequins

Em um site comercial bem produzido, você muitas vezes vêem um link para uma área de comunidade social, que também pode levar o site externo para sites de redes sociais. Esta área é onde as páginas de serviço ao cliente e perguntas freqüentes vivem. Você também pode encontrar uma comunidade de clientes para clientes que incentive a participação de quem visita o site comercial. Se você escolher ...