Žádný standard exaktně nedefinuje, jak by se mělo k identifikaci rizik přistoupit a jaké metody použít.

Jistě, nejprve je nutné stanovit kontext a definovat hranice analýzy, a potom přistoupit k identifikaci samotných rizik, ale jak?

Jak nejlépe zajistit, že zaměstnanci chápou správně požadavky uvedené v politikách a směrnicích?

Pokuste se vybrat tu nejlepší možnou odpověď.

Jak donutit systémové administátory, aby si vzali bezpečnost za vlastní a nesli odpovědnost?

Pokuste se vybrat tu nejlepší možnou odpověď.

Pokud jde o popis rizika, tak se zpravidla nikde nedočtete, jak by mělo být takové riziko vlastně popsáno.

Když nahlédneme do registrů rizik, které mnohé organizace vytváří, tak v nich najdeme rizika zapsaná mnoha různými způsoby a to často i v rámci jedné organizace.

Security by obscurity je kontroverzní přístup k řízení bezpečnosti, který

Pokuste se vybrat tu nejlepší možnou odpověď.

Jak zabránit neautorizovanému požadavku na nastavení nového hesla?

Pokuste se vybrat tu nejlepší možnou odpověď.

Neodmítnutelnost může být nejlépe zajištěna

Pokuste se vybrat tu nejlepší možnou odpověď.

Nástroj CSA od společnosti Gordic slouží ke snadnému řízení rizik, umožňuje identifikaci a kvantifikaci aktiv, hrozeb, zranitelností, opatření a rizik.

V tomto příspěvku je zachycena má praktická zkušenost s tímto nástrojem.

Malvertising je technika

Pokuste se vybrat tu nejlepší možnou odpověď.

Dali data do cloudu, a teď je tam skutečně mají, ve velkém mraku kouře, do kterého se tato data rychle přetransformovala.

K požáru došlo ve středu 10. 03. 2021 v 00:47  v datacentru v budově Alsace Tourisme SBG2 ve Štrasburku. Krátce na to se objevila zpráva na Twitru: SBG2 just gone. SBG1 damaged. SBG3 at risk. SBG4 safe. Customers told to activate DR plans.