Slogan Glitch Effect with Random Timing
Domů
Produkty
O webu
O nás
Kontakt
Extra
Aktuálně
CRQ Anketa
Ponechte prázdné
Rychlá anketa připravenosti na CRQ (Cyber Risk Quantification)
— 1–2 min.
1) Jak velká je vaše organizace?
Mikro (1–9)
Malá (10–49)
Střední (50–249)
Velká (250+)
2) Vyhodnocujete dopady incidentů – máte spočítáno, kolik by vás stál výpadek systému nebo únik dat?
Nevyhodnocujeme
Odhadujeme kvalitativně
Máme spočítáno v korunách
3) Stanovujete pravděpodobnost hrozeb?
Nevyhodnocujeme
Odhadujeme kvalitativně
Vyjadřujeme jako frekvenci výskytu (např. počet incidentů za rok)
4) Vyhodnocujete účinnost bezpečnostních opatření (např. testováním nebo metrikami výkonu)?
Neodhadujeme
Odhadujeme orientačně
Počítáme na základě dat nebo měření
5) Rizika ve výstupech vyjadřujeme…
V risk matici
Jako součin frekvence výskytu a dopadu
Jako křivku / VaR / ES
6) Když experti uvádějí různá čísla, jak se rozhodujete, komu věřit při zadávání parametrů rizika?
Počítáme průměr
Bereme nejhorší scénář
Vyhodnocujeme podle přesnosti předchozích odhadů
7) Vyhodnocujete počet a typ incidentů, útoků, selhání opatření nebo zranitelností?
Ne, nemáme tato data
Ano, máme pár metrik, které občas vyhodnocujeme
Ano, máme soustavu metrik, kterou pravidelně vyhodnocujeme
8) Na základě čeho management rozhoduje o investicích do bezpečnosti?
Na základě legislativních požadavků
Na základě kvalifikovaných odhadů rizik
Na základě číselných analýz dopadů a pravděpodobností
9) Máte ve vašem týmu odborníka, který ovládá statistiku nebo práci s pravděpodobnostmi?
Nemáme
Máme, ale externího
Máme interně (např. analytika / datového specialistu)
» Vyhodnotit «