नेटवर्क सुरक्षा में जोखिम की गणना के तरीके
नेटवर्क सुरक्षा में जोखिम की गणना के लिए कई दृष्टिकोण अपनाए जाते हैं। मूल सूत्र है: (खतरा / भेद्यता) × घटित होने की संभावना × प्रभाव - नियंत्रण प्रभावशीलता = जोखिम (या अवशिष्ट जोखिम)। यह सूत्र खतरे, भेद्यता, घटना की संभावना और संभावित प्रभाव को ध्यान में रखते हुए जोखिम का आकलन करता है।
व्यावसायिक जोखिम की गणना
व्यावसायिक जोखिम की गणना के लिए संयुक्त उत्तोलन अनुपात (Combined Leverage Ratio) का उपयोग किया जाता है, जो परिचालन उत्तोलन अनुपात और वित्तीय उत्तोलन अनुपात को जोड़कर प्राप्त होता है। सूत्र है: परिचालन उत्तोलन अनुपात × वित्तीय उत्तोलन अनुपात।
सामान्य जोखिम सूत्र
कुछ लेखक जोखिम को खतरा × भेद्यता × परिणाम के रूप में वर्णित करते हैं। यह एक गणितीय सूत्र के बजाय एक वैचारिक मॉडल है जो जोखिम के घटकों को दर्शाता है।
साइबर जोखिम की गणना प्रक्रिया
साइबर जोखिम की गणना निम्नलिखित चरणों में की जाती है:
- सिस्टम और संसाधनों की सूची बनाएं
- संभावित खतरों और कमजोरियों का विश्लेषण करें
- जोखिम की संभावना और प्रभाव का आकलन करें
- साइबर सुरक्षा नियंत्रण लागू करें
- प्रभावशीलता का मूल्यांकन करके प्रक्रिया दोहराएं
व्यावसायिक जोखिम मूल्यांकन
व्यावसायिक जोखिम की गणना सभी संभावित जोखिमों पर विचार करके की जाती है। प्रत्येक जोखिम की घटित होने की संभावना और संभावित नुकसान का मूल्यांकन करें, फिर संभावना × नुकसान का स्तर गुणा करके गंभीर जोखिमों की पहचान करें।
अन्य जोखिम सूत्र
- जोखिम = संभावना × हानि - यह जोखिम की परिभाषा स्पष्ट करता है
- कुछ लेखक जोखिम को प्रतिशत जोखिम को डॉलर राशि से विभाजित करके व्यक्त करते हैं
साइबर जोखिम स्कोरिंग
साइबर जोखिम स्कोर सुरक्षा मुद्रा का वस्तुनिष्ठ मूल्यांकन प्रदान करता है। इसे समझने में आसान ग्राफिकल प्रस्तुति के रूप में दर्शाया जाता है, जिससे संगठन अपनी संपत्ति की सुरक्षा स्थिति और सुधार के क्षेत्रों को बेहतर ढंग से समझ सकते हैं।
साइबर जोखिम स्तर (CRI)
पोनेमोन इंस्टीट्यूट के साथ विकसित साइबर जोखिम सूचकांक (CRI) संगठनों में साइबर जोखिम के स्तर की जांच करता है। यह नियमित रूप से अपडेट होता है और कंपनी की वर्तमान सुरक्षा मुद्रा को हमले की संभावना के सापेक्ष मापता है।
