ومن الضروري أن تفهم المنظمات احتمال حدوث انتهاك للبيانات استنادا إلى التدابير الأمنية، وتؤثر المواقف الأمنية المختلفة على احتمال حدوث انتهاك، وتستكشف هذه المادة كيفية حساب هذه الاحتمالات وما هي العوامل التي تؤثر عليها.

العوامل التي تؤثر على قابلية اختراق البيانات

عدة عناصر تحدد مخاطر اختراق البيانات هذه تتضمن قوة التحكم الأمني وتدريب الموظفين وثقافة الأمن العامة للمنظمة كل عامل يمكن أن يقلل أو يزيد من احتمال حدوث خرق

حساب الاحتمال

ويمكن تقدير احتمال حدوث خرق للبيانات باستخدام نماذج إحصائية تنظر في عوامل أمنية مختلفة، ويشمل النهج المشترك تخصيص درجات المخاطر لمختلف الضوابط وحساب المخاطر مجتمعة.

فعلى سبيل المثال، إذا كان احتمال حدوث انتهاك بدون تدابير أمنية هو 80 في المائة، ويقلل تنفيذ ضوابط محددة من هذا الخطر بنسبة 50 في المائة، تصبح الاحتمالات الجديدة المقدرة 40 في المائة، وهذا الحساب يساعد المنظمات على فهم أثر وضعها الأمني.

مستويات الوضع الأمني

  • Basic:] Minimal security controls, higher breach probability.
  • Intermediate:] Moderate controls, reduced risk.
  • Advanced:] Comprehensive security measures, lowest breach probability.

وينبغي للمنظمات أن تقيِّم موقفها الأمني بانتظام من أجل تعديل تقييماتها للمخاطر وتحسين الدفاعات وفقاً لذلك.