리스크 관리 란 리스크를 식별, 분석, 평가 및 소통하고, 관련 비용과 편익을 고려하여 리스크를 수용, 회피, 이전 또는 통제하는 과정을 말합니다. 리스크 관리에는 다음이 포함됩니다. 1) 리스크 평가 수행; 2) 리스크 완화 전략 실행; 3) 지속적인 리스크 모니터링; 4) 전반적인 리스크 관리 프로그램 문서화.
관련 용어: 기업 위험 관리, 통합 위험 관리, 위험
출처: DHS 위험 사전 및 CNSSI 4009, NIST SP 800-53 Rev 4에서 수정됨
CyberHoot에는 여러분이 활용할 수 있는 다른 자료들도 있습니다. 아래는 모든 자료의 링크입니다. 언제든 편하게 확인해 보세요.
참고: 뉴스레터를 구독하시려면 위의 링크(인포그래픽 제외) 중 하나를 클릭하여 페이지 오른쪽에서 이메일 주소를 입력하고 ' 뉴스레터 받기'를 클릭하세요.
최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.
대부분의 피싱 테스트는 직원들을 속입니다. 하지만 HootPhish는 먼저 인사를 건넵니다! HootPhish는 사람들에게 처음부터 이렇게 말합니다. "이 테스트는..."
더보기
