المسببات للمشاكل في استراتيجيات تقييم المخاطر والتخفيف من حدتها

27001 معيار دولي لنظم إدارة أمن المعلومات - إن إجراء تقييم للمخاطر يشكل جزءاً حاسماً من تنفيذ هذا المعيار، غير أن المنظمات كثيراً ما تواجه أخطاء مشتركة يمكن أن تؤثر على فعالية عملياتها لإدارة المخاطر، وتحديد هذه الأخطاء ومعالجتها أمر أساسي للحفاظ على موقف أمني قوي.

الأخطاء المشتركة في تقييم المخاطر

ومن الأخطاء المتكررة عدم تحديد جميع الأصول والتهديدات ذات الصلة، وقد يؤدي هذا الإشراف إلى عدم اكتمال تحليل المخاطر وعدم معالجة أوجه الضعف، وبالإضافة إلى ذلك، قللت بعض المنظمات من احتمال أو أثر بعض المخاطر، مما يؤدي إلى عدم كفاية استراتيجيات التخفيف.

التحديات التي تواجه استراتيجية التخفيف

ويمكن أن يكون تنفيذ استراتيجيات فعالة للتخفيف من حدة الكوارث أمراً صعباً إذا لم تكن المنظمات ذات أولويات واضحة، وأحياناً يتم اختيار الضوابط دون تقييم فعاليتها أو كفاءتها من حيث التكلفة، مما قد يؤدي إلى هدر الموارد أو عدم كفاية الحماية.

استراتيجيات لإزالة المشاكل

ومن أجل تصوّب الأخطاء المشتركة، ينبغي للمنظمات أن تستعرض وتستكمل بانتظام تقييمات المخاطر التي تُجرى، وأن يؤدي إجراء قوائم جرد شاملة للأصول وتحليلات للتهديدات إلى ضمان اكتمالها، وأن تدريب الموظفين على تحديد المخاطر والتخفيف من حدتها يعزز الدقة العامة.

ويحسن الاتساق في إنشاء عملية منظمة لتقييم المخاطر واختيارها، إذ يمكن استخدام نماذج وقوائم مرجعية موحدة أن يقلل من الرقابة، كما أن عمليات المراجعة والاستعراضات الإدارية الدورية تساعد أيضا على تحديد الثغرات وتحسين عملية إدارة المخاطر.

• إجراء تقييمات للمخاطر على نحو منتظم
• ضمان تحديد شامل للأصول والتهديدات
• تحديد أولويات ضوابط التخفيف استناداً إلى مستويات المخاطر
• تدريب الموظفين على إجراءات إدارة المخاطر
• إجراء مراجعة دورية للحسابات والاستعراضات