Rigilsp. z o.o.Active

Prawdopodobieństwo w analizie ryzyka.

W wielu metodykach analizy ryzyka jednym z podstawowych parametrów oceny jest prawdopodobieństwo. Obok skutku stanowi ono najczęściej drugi wymiar macierzy ryzyka, a wartość ryzyka bywa obliczana według prostego wzoru:ryzyko = prawdopodobieństwo × skutekTaki zapis jest wygodny, prosty i komunikatywny. Pozwala porządkować ryzyka, tworzyć rankingi, mapy cieplne i priorytety działań. Jednocześnie może prowadzić do istotnego nieporozumienia. Sugeruje bowiem, że prawdopodobieństwo ma charakter ścisły

Czy zaufanie jest wrogiem bezpieczeństwa?

„Everybody lies” to podstawowe założenie diagnostyczne Dr. House'a. W świecie medycyny oznaczało, że diagnozy nie można budować wyłącznie na deklaracjach pacjenta. W świecie bezpieczeństwa informacji sens tej zasady jest bardzo podobny: nie dlatego, że ludzie są z natury nieuczciwi, ale dlatego, że się mylą, zapominają, działają pod presją, skracają drogę albo próbują „załatwić sprawę szybciej” … no i nieuczciwi też bywają.Dlatego dobrze zaprojektowany system zarządzania bezpieczeństwem infor

Jak podejście procesowe do rejestru czynności przetwarzania może stać się podstawą skutecznego zarządzania dostępem?

W wielu organizacjach rejestr czynności przetwarzania, upoważnienia do przetwarzania danych osobowych i uprawnienia w systemach informatycznych nadal funkcjonują jako trzy odrębne światy. Jeden prowadzi dział ochrony danych, drugi kadry albo administracja, a trzeci dział IT. Problem polega na tym, że z punktu widzenia bezpieczeństwa informacji i rozliczalności taki podział bardzo często tworzy luki: pracownik ma dostęp do aplikacji, ale nie wiadomo, z jakiej czynności przetwarzania to wynika; al

Dlaczego bez dobrej ewidencji zasobów trudno dziś mówić o realnym bezpieczeństwie?

Bezpieczeństwa informacji nie można sprowadzić do samej polityki ani kolejnego narzędzia technicznego. Zaczyna się od odpowiedzi na kilka podstawowych pytań: jakie zasoby wykorzystuje organizacja, które z nich są krytyczne dla świadczenia usług, jakie są między nimi zależności, kto z nich korzysta i kto powinien mieć do nich dostęp. Bez tej wiedzy trudno mówić o rzetelnej analizie ryzyka, skutecznym zarządzaniu dostępem, ciągłością działania czy sprawnej obsłudze incydentów. W praktyce, wiele

Świadomy pracownik - fundament skutecznego systemu zarządzania bezpieczeństwem informacji

Z badań wynika, że znaczna część incydentów bezpieczeństwa wynika z błędów ludzkich – nieświadomych kliknięć w złośliwe linki, udostępnienia danych nieuprawnionym osobom czy ignorowania polityk bezpieczeństwa.