Årsaksanalyse

13. januar 2020 | Cybrary Årsaksanalyse


Rotårsaksanalyse (eller RCA) er et viktig verktøy for alle bedrifter å bruke når de evaluerer hendelser i hendelsesresponsprosessen (eller enhver større hendelse for den saks skyld). SMB-er må ikke bare forstå sine sårbarheter eller svakheter, men også hva som til slutt forårsaket at en ble realisert. Rotårsaksanalyse kan enkelt gjøres på et overordnet nivå ved å undersøke følgende fem spørsmål:

  1. Definer problemet
  2. Samle data
  3. Identifiser mulige årsaker
  4. Velg rotårsaken blant de mulige årsakene
  5. Løs problemene som fører til at hendelsen skjer

Bør en SMB ha en prosess for rotårsaksanalyse?

Ja. Det er en ganske enkel prosess, og bør brukes av små og mellomstore bedrifter ved enhver større hendelse du opplever. Sørg også for å spørre de fem hvorfor-faktorene for å komme til den virkelige kilden eller roten til problemet.

Relatert begrep: Hendelsesrespons

Kilder: Nasjonalt institutt for standarder og teknologi, NIST

Tilleggslesning: Mind Tools-artikkel om rotårsaksanalyse

For mer informasjon om hvordan du utfører en RCA, se denne videoen:

Siste blogger

Hold deg skarp med det siste sikkerhetsinnsikt

Oppdag og del de nyeste trendene, tipsene og beste praksisene innen cybersikkerhet – i tillegg til nye trusler du bør se opp for.

Ondsinnede nettleserutvidelser: Slik holder du nettleseren din ren

Ondsinnede nettleserutvidelser: Slik holder du nettleseren din ren

Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: «Makt har en tendens til å korrumpere,...

Les mer
Kalenderen din har en ubuden gjest

Kalenderen din har en ubuden gjest

Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: I årevis har vi trent...

Les mer
Den patenterte phishing-testen som introduserer seg selv

Den patenterte phishing-testen som introduserer seg selv

De fleste phishing-tester lyver til de ansatte. Denne sier hei først! HootPhish forteller folk rett ut: dette er...

Les mer