Eine Bedrohungsbewertung gewichtet, welche Gefahren für eine Organisation zählen, anhand von Werten, wahrscheinlichen Gegnern und möglichem Schaden.
Sie ist eine Entscheidung über Prioritäten, keine Suche nach Eindringlingen im Haus und kein Strom fremder Indikatoren.
So funktioniert es
Die Arbeit beginnt bei dem, was die Organisation nicht verlieren darf.
Leitungskräfte bewerten plausible Wege, damit Aufwand dort landet, wo der Schaden am größten wäre, nicht wo die Schlagzeile am lautesten ist.
Das Urteil altert, wenn das Geschäft sich ändert, und sollte nach Fusion, neuem Produkt oder schwerem Vorfall neu geprüft werden.
Jagd und Aufklärung speisen es, beantworten aber andere Fragen.
Konkrete Beispiele
- Ein Krankenhaus stellt den Ausfall klinischer Systeme über die Verunstaltung einer Marketingseite.
- Ein Händler legt den Bewertungsschwerpunkt auf Zahlungswege und Lieferantenzugang.
- Eine kleine Firma entscheidet, dass Überweisungsbetrug einen seltenen Fehler auf einem isolierten Testrechner überwiegt.
Schutzmaßnahmen
- Listen Sie die Werte, die Sie nicht verlieren dürfen, bevor Sie modische Bedrohungen listen.
- Binden Sie Personen ein, die den echten Ablauf führen, nicht nur das Sicherheitsteam.
- Schreiben Sie Annahmen auf, damit die nächste Prüfung sie infrage stellen kann.
- Prüfen Sie die Rangfolge nach einer Fusion, einem neuen Produkt oder einem schweren Vorfall erneut.