Ders 1.71: Güvenlik bütçesini en fazla risk azaltımı için harcamak
Güvenlikte her zaman paradan daha fazla öneri vardır. Onları aynı ölçekte karşılaştırmak yardımcı olur: her birinin beklenen yıllık kaybın (ALE, Giriş 201'den) ne kadarını ortadan kaldırdığı ve neye mal olduğu. Güvenlik yatırımının getirisi (ROSI) bunu tek bir sayıya koyar. Muhakemenin yerini almaz (tahminler kabadır, bazı denetimler zorunludur) ama en yüksek sesli önerinin varsayılan olarak kazanmasını durdurur. Laboratuvarda yedi öneriyi sıralıyor, önlediği kayıptan pahalı olan birini buluyor, sabit bir bütçeyi dolduruyor ve paranın neler satın aldığını raporluyorsun.
18 dk
Bu derste öğreneceklerin
- Önerileri maliyet ve ALE azaltımına göre karşılaştırmak
- Güvenlik yatırımının getirisini (ROSI) hesaplamak
- Kazandırdığından pahalı önerileri görmek
- Sabit bir bütçeyi değere göre doldurmak
- Sayıların sınırlarını açıklamak
Temel terimler
- ALE azaltımı
- Bir denetimin beklenen yıllık kaybın ne kadarını ortadan kaldırdığı.
- ROSI
- Güvenlik yatırımının getirisi: (ALE azaltımı - maliyet) / maliyet.
- Açgözlü seçim
- Bütçe bitene kadar seçenekleri maliyet başına değer sırasıyla almak.
- Zorunlu denetim
- Oranı ne olursa olsun yasa, düzenleme ya da sözleşmeyle gerekli kılınan denetim.
← Varlık envanteri ve veri sınıflandırma · Tüm dersler · Yönetim kurulu gözetimi ve onun hakkında açıkladıkların →