В SECURITM появилась количественная оценка рисков 👍

Во многих компаниях риски оценивают качественно (низкий / средний / высокий). Но такой подход не всегда помогает понять, соотносится ли стоимость системы защиты и цена возможных потерь.

💚 Новая функциональность SECURITM переводит ИБ-риск в финансовые показатели.

Теперь можно:
➡️ Оценивать потенциальные финансовые потери от реализации риска
➡️ Обосновывать бюджет на ИБ через количественные показатели
➡️ Приоритизировать риски и защитные меры на основе потенциального ущерба
➡️ Сравнивать уровень риска до и после внедрения мер защиты
➡️ Контролировать текущий уровень риска относительно риск-аппетита компании

В модуле доступны:
✔️ Расчёт прямых и косвенных потерь
✔️ Оценка частоты событий и вероятности действий нарушителя
✔️ Учёт влияния защитных мер на снижение вероятности реализации риска
✔️ Гибкая настройка параметров количественной модели (за основу взята методика FAIR (Factor Analysis of Information Risk))

Методика FAIR помогает говорить с бизнесом на языке финансовых показателей и принимать решения на основе данных.

💚 Сервис 💬 Max 💫 Сайт