Rotårsaksanalyse (eller RCA) er et viktig verktøy for alle bedrifter å bruke når de evaluerer hendelser i hendelsesresponsprosessen (eller enhver større hendelse for den saks skyld). SMB-er må ikke bare forstå sine sårbarheter eller svakheter, men også hva som til slutt forårsaket at en ble realisert. Rotårsaksanalyse kan enkelt gjøres på et overordnet nivå ved å undersøke følgende fem spørsmål:
Ja. Det er en ganske enkel prosess, og bør brukes av små og mellomstore bedrifter ved enhver større hendelse du opplever. Sørg også for å spørre de fem hvorfor-faktorene for å komme til den virkelige kilden eller roten til problemet.
Relatert begrep: Hendelsesrespons
Kilder: Nasjonalt institutt for standarder og teknologi, NIST
Tilleggslesning: Mind Tools-artikkel om rotårsaksanalyse
Oppdag og del de nyeste trendene, tipsene og beste praksisene innen cybersikkerhet – i tillegg til nye trusler du bør se opp for.
Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: «Makt har en tendens til å korrumpere,...
Les mer
Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: I årevis har vi trent...
Les mer
De fleste phishing-tester lyver til de ansatte. Denne sier hei først! HootPhish forteller folk rett ut: dette er...
Les merFå et skarpere blikk på menneskelige risikoer, med den positive tilnærmingen som slår tradisjonell phishing-testing.
