Állítsd be Google keresőjét, hogy a találatok között biztos ott legyen az Economx!
Az informatikai kockázatok reális feltérképezése összetett feladat - számos ilyen elemzési projekt maradt félbe, sokszor előfordult, hogy az alkalmazott megoldás végül nem támaszkodott az elemzés megállapításaira. Ezek a tapasztalatok - az Insurance Technology Kft. (ITech) megfigyelései alapján - visszavezethetők arra is, hogy az informatikai kockázatok és az üzleti kockázatok kapcsolatrendszere nincs kellőképpen feltárva - állítja Erdősi Péter, a társaság szakértője.
Ezen a helyzeten kíván segíteni az ITech egy új kockázat-menedzsment-alkalmazás, a Riskman létrehozásával.
A fejlesztők korábbi munkái nyomán kialakított veszélyforrás-adatbázisok analizálásából kiderült, hogy a veszélyforrás-csoportok (szervezési, fizikai, logikai és életciklus) közül a logikai fordul elő a legtöbbször. A tipikus hazai veszélyforrások között megtalálhatjuk a biztonsági alapdokumentumok hiányát éppúgy, mint a nem kielégítő hozzáférés-védelmet és rendelkezésre állást - sorolja a főbb hiányosságokat a szakember. A Riskman rendszer segítségével az auditor képes minőségi és menynyiségi kockázatelemzést is végrehajtani. Az első esetben az eredmények ötfokozatú skálán ábrázolhatók, míg a másodikban számszerűsíteni lehet a kockázatokat. A két elemzés összehasonlítása viszszajelzésként funkcionál a menedzsment számára az értékelés megbízhatóságáról.
A kockázatok számszerűsítésének alapjául szolgáló alapértékeket csak egy az elmúlt időszak biztonsági eseményeit felölelő kimutatás és a belőle készített statisztika alapján lehet pontosan megadni - ilyenek azonban nem állnak a szakértők rendelkezésére, mivel a cégek nem szívesen tárják a nyilvánosság elé a bekövetkezett biztonsági eseményeket, nem is tartják nyilván őket, vagy ha mégis, akkor szigorú titokként kezelik azokat. Ezért a legtöbb módszer bemeneti értéke tapasztalatokból adódó becslésen alapul. A vizsgálat pontosságát tehát főként a becslés pontossága határozza meg - figyelmeztet Erdősi, aki szerint a kockázatmenedzsment ennek ellenére meglehetősen pontos képet fest a kockázatok nagyságáról.
Ú. N.
