Návrh fyzických bezpečnostních opatření se odvíjí od postavení organizace na trhu, jejího poslání a hrozeb, kterým je vystavena.

Předpokladem je vždy rozčlenění objektu na zóny, ve kterých se může pohybovat veřejnost, kde dochází ke střetu mezi zaměstnanci a veřejností, a dále pak zóny, kde se mohou pohybovat jen zaměstnanci a konečně i zóny, kde se může pohybovat jen vybraná skupina zaměstnanců, např. výpočetní středisko.

V případě krizové situace, kdy se realizuje IRP, DRP, BCP je při nasazení změny

Pokuste se vybrat tu nejlepší možnou odpověď.

Řídící výbor by měl být složen ze zástupců útvaru

Pokuste se vybrat tu nejlepší možnou odpověď.

Proces řízení rizik je nejefektivnější, když

Pokuste se vybrat tu nejlepší možnou odpověď.

Největším stupněm subjektivity je poznamenáno hodnocení

Pokuste se vybrat tu nejlepší možnou odpověď.

Byť se teď o AI hodně mluví a najednou je na ní každý expert, tak přesto ve většině organizací není AI ani řádně definována a je za ní považováno cokoliv.

Že není sepsána politika, standardy a směrnice pro používání AI, a nejsou ani identifikována a řízena rizika AI, není snad ani potřeba dodávat. Pojďme se proto podívat na konkrétní rizika AI, která můžeme rozdělit do několika skupin.

V rámci veřejného připomínkování návrhu nového zákona o kybernetické bezpečnosti jsem opět otevřel téma týkající se dostatečnosti CIA modelu a navrhoval jsem zvážit adoptování Parkerian hexad modelu.

Ten kromě důvěrnosti, integrity a dostupnosti pracuje ještě s atributy neodmítnutelnosti, užitečnosti a vlastnictví.

Jestliže k dané hrozbě dochází spíše zřídka, ale má značný dopad, tak je vhodnou metodou zvládání tohoto rizika

Pokuste se vybrat tu nejlepší možnou odpověď.

Certified in Cybersecurity, dále jen CC, je základní bezpečnostní certifikace od společnosti (ISC)², kterou je možné absolvovat bez poplatku, což je super.

A zdarma je možno absolvovat i stejnojmenný on-line kurz, který by vás měl na tuto zkoušku připravit. Přípravný kurz CC, který je dostupný po registraci na stránkách (ISC)² se skládá z 5 modulů, v rámci kterých jsou vysvětleny základní pojmy.

Nasazení antimalware řešení je příklad jakého způsobu zvládání rizika?

Pokuste se vybrat tu nejlepší možnou odpověď.