위험

위협, 자산 및 취약성의 교차점은 귀하의 위험입니다.

위험 이란 특정 위협이 특정 취약점을 악용할 가능성과 그에 따른 결과를 고려하여, 사건, 사고 또는 발생으로 인해 바람직하지 않거나 부정적인 결과가 초래될 가능성을 말합니다.

위험은 자산에 대한 위협과 취약성의 조합입니다. 비즈니스에서 위험은 세 가지 범주를 고려하여 계산됩니다. 

• 아로– 연간 발생률(사고가 발생할 확률)
• SLE– 단일 손실 예상(사고 발생 시 예상되는 손실 금액)
• 의– 연간 손실 예상(사고에 대해 얼마만큼 예산을 책정해야 하는지)

연간 손실 예상치는 다음 공식을 사용하여 계산됩니다: ARO x SLE = ALE.

• 예: 랜섬웨어 공격이 발생할 확률이 50%이고, 공격이 발생하면 회사에 1,000,000달러의 손실이 발생합니다. 
• ARO x SLE = ALE -> (0.5) x (1,000,000) = $500,000 -> $500,000은 연간 손실 예상입니다.

출처: DHS Risk Lexicon, NIPP 및 CNSSI 4009, FIPS 200, NIST SP 800-53 Rev 4, SAFE-BioPharma Certificate Policy 2.5에서 수정됨

관련 용어: 위협 , 취약성

사이버 위험에 대해 자세히 알아보려면 이 짧은 영상을 시청하세요.