Pourquoi une entreprise effectuerait-elle une analyse quantitative des risques liés à la sécurité du réseau ?

Pourquoi une entreprise effectuerait-elle une analyse quantitative des risques liés à la sécurité du réseau ?

• afin que la direction dispose de la documentation sur le nombre d'attaques de sécurité qui se sont produites au cours d'une période donnée
• afin que l'entreprise connaisse les principales failles de sécurité du réseau
• afin que l'entreprise puisse concentrer ses ressources là où elles sont le plus nécessaires.
• afin que la direction puisse déterminer le nombre de périphériques réseau nécessaires pour inspecter, analyser et protéger les ressources de l'entreprise.

Explication : L'analyse quantitative des risques répertorie les principales menaces, attribue une valeur de coût à chaque menace si elle s'est réellement produite et classe la liste de la plus coûteuse à la moins coûteuse. Cette liste de priorités permet à la direction de déterminer où appliquer les ressources actuelles à la ou aux menaces qui coûteraient le plus cher à l'entreprise. L'analyse quantitative des risques est basée sur le coût, mais ce dernier ne doit pas être le seul critère appliqué lorsque, par exemple, l'évaluation d'un système qui assure ou implique la sécurité nationale.

Plus de questions : Examen Checkpoint: Évaluation de la vulnérabilité et gestion des risques Réponses

• Questions connexes:

  • Le personnel de sécurité informatique d’une entreprise constate que le serveur déployé dans la zone démilitarisée est fréquemment la cible de hackers. On décide alors d’implémenter un système de gestion des correctifs pour gérer le serveur. Quelle stratégie de gestion des risques est utilisée pour répondre aux risques identifiés ?
  • Un PDG craint qu’en cas de violation des données et d’exposition des données des clients son entreprise soit poursuivie. Il décide alors de contracter une assurance pour son entreprise. Quel type de réduction des risques le PDG met-il en œuvre?
  • À quelle étape du processus de gestion des incidents NIST l’équipe CSIRT effectue-t-elle une analyse afin de déterminer les réseaux, systèmes ou applications affectés, la personne ou l’entité à l’origine de l’incident, ainsi que le modus operandi ?
  • Quel élément méta-fonctionnalités du modèle Diamond classe le type général d’événement d’intrusion?
  • Une attaque se produit dans une entreprise qui traite les informations des cartes de crédit. Quelle loi propre au secteur régit la protection des cartes de crédit ?