ניהול סיכוני אבטחת מידע

זהו תהליך מתמשך, כאשר הסיכונים משתנים באופן תדיר. הגנה מוחלטת אינה קיימת, ולכל מערכת יש פגיעות וחשיפות לאיומים.

הסיכונים הינם שונים, ולא בהכרח קשורים למחשבים. מנקודת המבט של אבטחת מידע, קיימים מספר סוגים של סיכונים. להלן הקטגוריות העיקריות:

• נזק פיזי. שריפה, שיטפון, ונדליזם, מחסור בחשמל, אסונות טבע.

• שגיאת אנוש, ניצול לרעה של סמכויות עובדים לצורך עדכון/שיבוש/שינוי מידע ותהליכים עסקיים.

• תקלות חומרה, שרתים, מערכות אחסון, מערכות אבטחת מידע וציוד תקשורת.

• התקפות פנימיות וחיצוניות.

• שימוש זדוני בנתונים. מתן גישה משותפת למידע סודי, הונאה, ריגול, גניבה.

• אובדן נתונים, השחתה במזיד או בשוגג של מידע.

• שגיאות יישום, טעויות חישוב, גלישת חוצץ קלט.

יש צורך באיתור האיומים הללו, כ"כ איומים אלו צריכים להיות מזוהים, מסווגים ומוערכים במונחים של היקף הפסדים פוטנציאליים. יש צורך בהערכת הסבירות למימוש, והנזקים אשר עלולים להוביל.
יש לקחת את הצעדים הנכונים כדי להקטין את הסיכון לרמה מתקבלת על הדעת ומקובלת בחברה, כמו גם כניסתם של מנגנונים המקובלים כדי לשמור על רמה זו.
במקרה של מגבלת תקציבית יש צורך להתמקד בנקודות התורפה הקריטיות ביותר, ההסרה אשר תספק תשואה ריאלית עבור העסק.
לא תמיד ניתן למדוד סיכונים אמיתיים, אך כן לתעדף סיכונים פוטנציאליים ולבחור את ששכיחותם גבוהה ביותר וברי השגה.