Kalo te përmbajtja

6 min lexim

American Corners

Ndikimi × Gjasat në praktikë

Nga një listë shqetësimesh te një plan

Lehtë përfundon me një listë të gjatë gjërash që mund të shkojnë keq dhe pa ide se nga t'ia fillosh. Gjithçka duket paksa urgjente, prandaj s'rregullohet asgjë. Poenta e matjes së rrezikut është ta thyesh atë ngërç: të kthesh një grumbull të paqartë shqetësimesh në një plan të renditur.

Mjeti për këtë është formula e vogël e paraqitur te Kërcënime, dobësi dhe rrezik:

Përparësia = Ndikimi × Gjasat

Për kujtesë, ndikimi është sa keq do të ishte po të ndodhte gjëja dhe gjasat janë sa e mundshme është. Shumëzimi i tyre i vë problemet krejt të ndryshme në një shkallë të vetme të krahasueshme. Ky mësim ka të bëjë me përdorimin e atij rezultati për të vendosur çfarë të rregullosh më parë.

Vlerësoje thjesht

S'të duhen numra të saktë. Një shkallë e përafërt nga 1 në 5 për secilën mjafton:

  • Ndikimi 1 është një bezdi e vogël; ndikimi 5 do të ishte një humbje serioze (para, të dhëna, siguri, reputacion).
  • Gjasat 1 janë shumë të pamundura; gjasat 5 janë pothuajse të pritshme.

Shumëzo të dyja dhe merr një rezultat përparësie mes 1 dhe 25. Shifra e saktë s'është qëllimi. Renditja që prodhon është.

Një shembull i punuar

Merr një listë të shkurtër e të përditshme, si ajo që kushdo mund të shënonte për jetën e vet dixhitale:

ShqetësimiNdikimiGjasatPërparësia
Email-i kryesor s'ka vërtetim me shumë faktorë (MFA) dhe ka fjalëkalim të ripërdorur5420
S'ka kopje rezervë të fotove familjare në laptop5315
Softueri i telefonit disa përditësime prapa3412
PIN i dobët në një aplikacion besnikërie që përdoret rrallë133

Tani lista renditet vetë. Email-i kryesor i pambrojtur del më i larti, sepse humbja e tij është e rëndë dhe, me një fjalëkalim të ripërdorur e pa MFA, është shumë i ekspozuar. Aty fillon. Kopja rezervë që mungon vjen e dyta: po aq e dhimbshme po të ndodhë, por paksa më pak e mundshme çdo ditë të caktuar. Telefoni i vjetruar ndjek, dhe PIN-i i dobët në një aplikacion pa vlerë rri në fund, ia vlen të bëhet dikur, por jo i pari.

Si të përdorësh renditjen

Vlera e formulës është se i zgjidh grindjet me veten. Në vend që të rregullosh çfarëdo që vure re së fundi, ose çfarëdo që duket më e frikshme në atë çast, punon nga rezultati më i lartë poshtë.

Dy zakone e bëjnë të funksionojë në praktikë:

  • Merru me zërin e parë para të tjerëve. Një rezultat i lartë do të thotë ndikim i lartë dhe gjasa të larta bashkë, pikërisht ajo që do të heqësh e para.
  • Mos ndiq fundin e listës ndërsa maja mbetet e patrajtuar. Një problem i rrallë e me ndikim të vogël mund të presë; një i mundshëm e i kushtueshëm jo.

E njëjta metodë shkallëzohet nga një listë personale te ajo e një organizate të tërë. Numrat bëhen më të hollësishëm, por hapi është i njëjtë: vlerëso sipas ndikimit shumëzuar me gjasat, pastaj rregullo nga maja poshtë.

Provoje vetë

Vendos çdo skenar mbi rrjetë dhe shiko përparësinë e tij të shfaqet si Ndikimi × Gjasat; rezultatet më të larta ngjiten në krye, pikërisht siç duhet të jenë në listën tënde reale.

Matrica e rrezikut

Përparësia = Ndikimi × Gjasat

Zvarrit çdo skenar mbi rrjetë, ose kalo me Tab te një copëz, shtyp Enter për ta marrë, lëviz me shigjetat dhe Enter për ta lëshuar.

Ndikimi
Lartë
Mesatar
Ulët
Ulët
Mesatar
Lartë
Gjasat

Skenarë për t'u vendosur

Renditja sipas përparësisë

  1. Vendos një skenar për të parë përparësinë e tij.

Nga vjen ky mësim

Ndërtuar mbi

  • Workshop 1: Cybersecurity Essentials (udhëzuesi V3.0): renditja e rrezikut sipas përparësisë
  • Fjalori: rreziku

Kurset e alphaPlan ndërtohen mbi programe të zhvilluara në klasë, e nuk shpiken për web-in. Kur një pohim mbështetet mbi një standard të jashtëm ose mbi një rast të raportuar, ai emërtohet më sipër që ta kontrollosh vetë e të mos na besosh në fjalë.

shënim: ky material u krijua në kuadër të projektit 'U.S. Cybersecurity Leadership in AI for Albania', financuar nga departamenti i shtetit i shteteve të bashkuara. mendimet, gjetjet dhe përfundimet e paraqitura këtu janë të autorit(ëve) dhe nuk pasqyrojnë domosdoshmërisht ato të departamentit të shtetit të shteteve të bashkuara.

Disclaimer: This material was created on behalf of the 'U.S. Cybersecurity Leadership in AI for Albania' project, funded by the United States Department of State. The opinions, findings, and conclusions stated herein are those of the author(s) and do not necessarily reflect those of the United States Department of State.

Shënim

Gjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim