用网络风险量化将技术语言转换为商业语言

保罗•菲利普斯
作者: 保罗·菲利普斯,CISA, CISM, CDPSE
发表日期: 2021年5月26日

网络风险在不断演变. 公司每天都在处理不同的威胁参与者和事件, 这就是为什么网络是许多澳门赌场官方下载增长最快的风险, 以及为什么网络安全是全球组织的首要任务.

网络风险的增加主要是由于澳门赌场官方下载技术的发展和采用. 毕竟,技术是任何组织发展战略的重要组成部分. 云计算, AI, 社交媒体平台, 其他技术也越来越多地被用来在市场上获得竞争优势. 提高效率的能力可能是增加组织价值的关键驱动力. So, 澳门赌场官方下载如何应对不断升级的网络风险挑战,在保持底线的同时实现业务增长? 应该优先考虑什么? 这是每个组织的高层领导都应该问自己的问题.

组织的风险团队有责任帮助高级管理层确保风险偏好和响应计划在战略上与澳门赌场官方下载的长期目标保持一致. 做到这一点的最好方法之一是在可能的时间和地点量化风险. 风险量化包括测量风险以评估潜在结果的范围. 它主要关注于确定哪些风险事件值得应对. 它还允许澳门赌场官方下载对风险进行排序,以便确定响应的优先级,因为并非所有风险都是平等的. 如果组织没有量化风险, 然后,它增加了忽视在某些领域执行基本保障措施的可能性, 而在别人身上采取了不相称的措施.

网络风险量化(CRQ) 向公司传达网络安全风险的财务价值. 结果是, 它帮助习惯于做出预算决策的关键利益相关者理解财务术语中风险对组织的潜在影响.

CRQ试图将技术语言转化为商业语言. 对于高级领导来说,理解技术在帮助实现组织的短期和长期业务目标方面所扮演的角色是很重要的. 同样重要的是,领导层要了解可能发生的潜在事件和事件,这些事件可能会阻止公司实现上述目标. 识别潜在的欺诈行为, 系统故障, 数据泄露, 其他业务中断必须成为风险管理过程的一部分. 此外, 应了解这些可能发生的事件的可能性和影响,并对澳门赌场官方下载的潜在损失进行量化, 也。.

确定预防措施也是值得的, 侦探, 以及可以实施的纠正控制措施,以防范已识别的风险和与之相关的成本. 这是一个需要澳门赌场官方下载内多方专业知识和投入的过程, 包括功能, 金融, 风险专家.

最终, 风险量化结果应以参与日常业务运营的多位专家的输入和分析为基础,提交给高层领导和董事会. 有足够的信息,包括具体和客观的数字和数字, 每个澳门赌场官方下载的领导层都应该能够做出合理的商业决策,在财务上负责任,并考虑到网络风险.

编者按: 关于这个话题的更多见解,请阅读Jack Freund的文章 网络风险量化文章@ISACA通讯.

ISACA年度报告

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记

2019
复选标记