A vállalati biztonsági igények értékeléséhez biztonsági SWOT-elemzést alkalmaznak. A SWOT az erősségek, gyengeségek, lehetőségek és fenyegetések rövidítése. A vállalatok és a vállalatok évek óta használják a SWOT-ot, hogy értékeljék és pozícionálják termékeiket vagy szolgáltatásaikat a versenyükkel szemben. A SWOT-elemzési modell is használható vagy adaptálható a lehetséges biztonsági fenyegetések és gyengeségek értékelésére a misszió-kritikus informatikai rendszerek ellen.
erősségek
A vállalatoknak értékelniük kell információs rendszerük erősségeit. Ide tartoznak például a tűzfalak hatékonyságának értékelése, a jelszó konfigurálása / beállításai és az információátviteli protokollok. A legtöbb "polc nélküli" munkahelyi termelékenység szoftver, például a Microsoft Office és az Internet Explorer beépített biztonsági védelemmel rendelkezik. A több helyszínen működő nagyvállalatoknak azonban gyakran messze túl kell lépniük a „polcmentes” megoldásokon.
Hiányosságok
A vállalatoknak reálisan értékelniük kell az informatikai biztonsági rendszereik gyengeségét. Jellemző gyengeségek jönnek létre a munkavállalók biztonsági megsértése, a munkavállalói lopás és a hibás információátviteli protokollok formájában. Még a pénzeszközök hiánya is gyengeség lehet, mivel a vállalatok nem feltétlenül rendelkeznek a működési tőkével, ami szükséges ahhoz, hogy a felfedezésükkor a jelentős hiányosságokat megfelelő módon rögzítse.
lehetőségek
Az ITWorld.com szerint "a lehetőségek alacsonyan lógó gyümölcsök, amelyeket nem engedhet meg magának, hogy ne használja ki". Jó példa erre, ha a már telepített vállalati "off-shelf" szoftvert úgy állíthatjuk be, hogy a biztonsági javítást kis költség nélkül hozzák létre. Ez különösen igaz, ha a javítást az informatikai részleg vezeti a felső vezetés jóváhagyása nélkül.
fenyegetések
Gondolj a fenyegetésekre, mint a vállalaton kívüli biztonsági támadások. A leggyakoribb példa a hacker támadás vagy a tömegesen elosztott számítógépes vírus. Általában nem, de ha ezek a fenyegetések bekövetkeznek, és a vállalatoknak megfelelő biztonsági védelmet kell biztosítaniuk.
SWOT-sablonok
Számos ingyenes SWOT sablon és eszköz áll rendelkezésre az interneten, hogy segítsen a vállalatoknak a reális SWOT értékelésben. Bár a legtöbb hagyományos versenyképes elemzésre irányul, könnyen adaptálhatók a biztonsági SWOT-elemzés elvégzésére.
