Rejestr źródeł ryzyka
- Prawo
dane
- Kategoria
opis
- Klucze
dostępne zasoby, działanie celowe, działanie przypadkowe, ludzkie źródła ryzyka, rejestr źródeł ryzyka, rodzaje źródeł ryzyka, skutki naruszenia, wewnętrzne źródło, zewnętrzne źródło
Rejestr źródeł ryzyka to dokument, w którym gromadzone są informacje o wszystkich potencjalnych zagrożeniach dla organizacji. W rejestrze znajdują się opisy przyjętych działań zapobiegawczych oraz plany zarządzania ryzykiem. W namacalny sposób ułatwia identyfikację, analizę i monitorowanie ryzyk, co umożliwia skuteczną ochronę organizacji przed niebezpieczeństwami.
Rodzaj źródła ryzyka
Opis źródła ryzyka
Opis powodów działania źródła ryzyka uzyskanie korzyści majątkowej
Skutek naruszenia dla (np. danych osobowych
Opis dostępnych zasobów dla źródła ryzyka (np. otwarte kanały komunikacyjne, uprawnienia dostępu pracownika)
Wewnętrzne źródło ludzkie działające przypadkowo
Pracownik firmy "XYZ Sp. z o.o.", Jan Kowalski, przypadkowo usunął ważne dane z serwera podczas rutynowej konserwacji.
Brak odpowiedniego przeszkolenia z zakresu obsługi serwera, pośpiech, nieuwaga.
Utrata danych klientów, konieczność odtworzenia kopii zapasowej, straty finansowe związane z przestojem.
Dostęp do panelu administracyjnego serwera, uprawnienia do usuwania danych.
Wewnętrzne źródło ludzkie działające celowo
Administrator systemu, Anna Nowak, skopiowała dane klientów w celu ich sprzedaży konkurencyjnej firmie.
Chęć uzyskania korzyści majątkowych, niezadowolenie z warunków pracy.
Wyciek danych osobowych klientów, utrata reputacji firmy, potencjalne kary finansowe.
Pełny dostęp do bazy danych klientów, uprawnienia administratora.
Zewnętrzne źródło ludzkie działające przypadkowo
Klient firmy, Piotr Wiśniewski, przypadkowo wysłał wirusa na firmowy serwer poprzez zainfekowany załącznik.
Brak świadomości o zagrożeniach związanych z wirusami komputerowymi.
Zainfekowanie serwera, spowolnienie działania systemu, potencjalna utrata danych.
Możliwość wysyłania wiadomości email na firmowy adres.
Zewnętrzne źródło ludzkie działające celowo
Haker włamał się na serwer firmy w celu kradzieży danych kart kredytowych klientów.
Chęć uzyskania korzyści majątkowych poprzez sprzedaż danych kart kredytowych.
Wyciek danych kart kredytowych, straty finansowe klientów i firmy, utrata reputacji firmy.
Znajomość luk bezpieczeństwa w systemie.
Zewnętrzne źródło ludzkie działające celowo
Konkurencyjna firma "ABC Ltd." przeprowadziła atak DDoS na serwer firmy w celu uniemożliwienia klientom dostępu do strony internetowej.
Chęć osłabienia pozycji firmy na rynku, przejęcie klientów.
Utrata klientów, straty finansowe związane z przestojem strony internetowej, utrata reputacji firmy.
Dostęp do narzędzi do przeprowadzania ataków DDoS.
Wewnętrzne źródło inne niż ludzkie
Awaria serwera spowodowana przegrzaniem.
Brak odpowiedniej klimatyzacji w serwerowni.
Utrata danych, konieczność odtworzenia kopii zapasowej, straty finansowe związane z przestojem.
Serwer fizycznie znajdujący się w serwerowni firmy.
Zewnętrzne źródło inne niż ludzkie
Pożar w budynku, w którym znajduje się serwerownia.
Zwarcie instalacji elektrycznej.
Zniszczenie serwera i danych, straty finansowe związane z odbudową infrastruktury.
Budynek, w którym znajduje się serwerownia.
Podsumowując, Rejestr źródeł ryzyka jest kluczowym narzędziem w procesie zarządzania ryzykiem w organizacji. Dzięki szczegółowym informacjom zawartym w rejestrze, decydenci mogą podejmować świadome decyzje mające na celu minimalizację negatywnych skutków potencjalnych zagrożeń.