Управление рисками — это процесс выявления, анализа, оценки и информирования о рисках, а также принятия, предотвращения, передачи или контроля рисков до приемлемого уровня с учетом связанных с ними затрат и выгод от любых предпринятых действий. Это включает в себя: 1) проведение оценки рисков; 2) внедрение стратегий по снижению рисков; 3) непрерывный мониторинг рисков во времени; и 4) документирование общей программы управления рисками.
Связанные термины: Управление корпоративными рисками, Комплексное управление рисками, Риск
Источник: DHS Risk Lexicon и адаптировано из: CNSSI 4009, NIST SP 800-53 Rev 4
CyberHoot предлагает вам воспользоваться другими ресурсами. Ниже приведены ссылки на все наши ресурсы, вы можете ознакомиться с ними в любое удобное время:
Примечание: Если вы хотите подписаться на нашу рассылку, перейдите по любой из ссылок выше (кроме инфографики), введите свой адрес электронной почты в правой части страницы и нажмите « Отправить мне рассылку».
Узнавайте и делитесь последними тенденциями, советами и передовыми методами в области кибербезопасности, а также новыми угрозами, на которые следует обратить внимание.
Автор: Кэти Бокетти | Редакционная статья: Крейг Тейлор | Редакционная статья Крейга Тейлора: «Власть имеет тенденцию развращать...»
Читать далее
Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: На протяжении многих лет мы обучаем...
Читать далее
Большинство фишинговых тестов обманывают ваших сотрудников. Этот же первым делом здоровается! HootPhish сразу же сообщает людям: это...
Читать далееБолее пристальное внимание к человеческим рискам с помощью позитивного подхода, который превосходит традиционное тестирование на фишинг.
