Analýza základných príčin

13. januára 2020 | Cyber

Analýza hlavných príčin (alebo RCA) je dôležitý nástroj pre všetky podniky pri hodnotení incidentov v procese reakcie na incidenty (alebo akejkoľvek inej závažnej udalosti). Malé a stredné podniky musia pochopiť nielen svoje zraniteľnosti alebo slabé stránky, ale aj to, čo ich v konečnom dôsledku spôsobilo. Analýzu hlavných príčin možno jednoducho vykonať na vysokej úrovni preskúmaním nasledujúcich piatich otázok:

Definujte problém
Zbierať dáta
Identifikujte možné príčiny
Vyberte hlavnú príčinu z možných príčin
Opravte problémy, ktoré viedli k udalosti

Mal by mať malý alebo stredný podnik proces analýzy hlavných príčin?

Áno. Je to pomerne jednoduchý postup a malé a stredné podniky by ho mali používať pri akomkoľvek závažnom incidente, s ktorým sa stretnete. Uistite sa, že si položíte aj päť otázok „prečo“, aby ste zistili skutočný zdroj alebo koreň problému.

Súvisiaci termín: Reakcia na incident

Zdroje: Národný inštitút pre štandardy a technológie, NIST

Doplňujúce čítanie: Článok o analýze koreňových príčin v nástrojoch Mind Tools

Viac informácií o vykonávaní RCA nájdete v tomto videu:

Najnovšie Blogy

Zostaňte v obraze s najnovšími informáciami bezpečnostné informácie

Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.