了解基于安全措施的数据违反的可能性对各组织至关重要,不同的安全态势会影响发生违反的可能性,本条探讨了如何计算这些概率和影响这些概率的因素。

影响数据违反的因素

数据违反风险有几种因素决定,包括安全控制、员工培训和组织整体安全文化的强度,每个因素都可能减少或增加违反的可能性。

计算概率

数据违反概率可以使用考虑到各种安全因素的统计模型来估计,一个共同的方法是将风险分数分配给不同的控制,并计算综合风险。

例如,如果没有安全措施的违反概率为80%,而实施特定控制将这一风险降低50%,那么新的估计概率将变为40%。 这一计算有助于各组织了解其安全态势的影响。

安全态势

  • 基本: 最小安全控制,较高突破概率.
  • 中间: 中度控制,降低风险.
  • 先进: 综合安全措施,最低的突破概率.

各组织应定期评估其安全态势,以调整风险评估,相应改进防御。