Turvariskide

Turvariskid on potentsiaalsed ohud, mis võivad põhjustada kahju inimeste turvalisusele, varale või organisatsiooni mainele. Need hõlmavad nii füüsilisi kui ka IT- ja küberohte, operatiivseid riske ning regulatiivseid või mainega seotud riske. Füüsilised riskid võivad tulla vargusest, vandalismist, loodusõnnetustest või töökohustest tulenevatest ohtudest. IT- ja küberriskid hõlmavad andmete lekkimist, süsteemide katkemist, lunavara või teenuste kättesaadavuse probleeme. Operatiivsed riskid hõlmavad tarneahela viivitusi, personali vea, protseduuride puudulikkust või töövõimekuse häireid. Regulatiivsed riskid ning mainega seotud riskid hõlmavad õiguslikke rikkumisi, rikkumisi andmekaitses või mainehalduse keerukust.

Riski hindamine põhineb tõenäosuse ja mõju koosmõjul ning sageli kasutatakse riskimaatriksit või skaalasid, mis aitavad prioriseerida meetmeid. Oluliste riskide jaoks koostatakse kontrollid ja vastutajad ning rakendatakse ennetus-, detekteerimis- ning reageerimis- ja taastumisplaanid. Mitigatsioonimeetmed võivad hõlmata ligipääsukontrolli, turvakoode, varundamist, küberturbe lahendusi, tööohutuse protsesse ning koolitust.

Rahvusvahelised juhised ja standardid annavad raamistikku turvariskide juhtimiseks, sealhulgas ISO 31000 riskijuhtimise üldstandard, ISO/IEC 27001 infoturvalisuse haldussüsteem ja NISTi küberturbe raamistikud. Turvariskide süsteemne haldamine on sageli osa organisatsiooni üldisest riskijuhtimisest, mida nimetatakse integreeritud riski- ja jätkusuutlikkuse lähenemiseks.