Bir işletmenin risk tabanlı gözetim uygularken izlemesi gereken temel stratejik adımlar şunlardır:
- Varlık değerlemesi. Bu adımda işletme, temel varlıklarının ne olduğunu ve nerede bulunduğunu ve bunlara kimin sahip olduğunu belirlemelidir. Bu adım, bir varlığın bütünlüğü veya kullanılabilirliği ile birlikte gelen tüm ticari etkileri ve maliyetleri içerir. Amaç, bir kuruluşun günlük işleyişi için en önemli olan varlıklara yüksek öncelik verilmesini sağlamaktır.
- Tehditlerin belirlenmesi. İşletme bilgi çalmak veya varlıklara zarar vermek isteyen kötü niyetli aktörleri belirlemelidir. Buna rakipler, öfkeli veya eğitimsiz çalışanlar gibi kasıtlı olmayan tehditler dahildir. Diğer potansiyel tehditler, sel veya yangın gibi doğal afetlerdir. Her tehdide, gerçekleşme olasılığına dayalı olarak bir tehdit düzeyi atanmalıdır.
- Güvenlik açıklarının tanımlanması. Bu adım, olası yazılım ve ağ güvenlik açıklarını belirlemekle ilgilidir. Çeşitli testleri ve otomatik güvenlik açığı tarama araçları buna yardımcı olabilir.
- Risk profilinin oluşturulması. Bu adım, bir tehdidin bir güvenlik açığından yararlanma olasılığını değerlendirir. Profil çıkarma faaliyetleri, mevcut korumaları değerlendirir ve belirli varlıklara yönelik riski ölçer. Amaç, her bir varlığa kendi risk puanını atamaktır.
- Riskin tedavi edilmesi. Bu adım, risklere tahammül etmeye, tedavi etmeye veya sonlandırmaya karar vermeyi içerir. Her kararın, her seçim için gerekçelerle birlikte belgelenmesi önemlidir. Her tehdidi simüle etmek ve belirli varlıkların güvenliğini sağlamak için sızma testleri kullanılmalıdır. Tespit edilen her tehdit için bu işlem tekrarlanmalıdır.
Bir işletme, hangi kaynakları korumak istediğini, kaynakları korumak için hangi risklere ihtiyaç duyduğunu ve riski azaltmak için hangi kararları uygulayabileceğini belirlemek zorundadır. Kararlar ölçülebilir kanıtlara dayanmalıdır.
Korumaya ihtiyaç duyulan kaynaklar, binalar, kritik altyapı veya değerli ekipman gibi fiziksel, fikri mülkiyet gibi bilgiye dayalı veya insanlar veya yönetişim yapısı gibi kurumsal olabilir. İşletmenin misyonuna, çalışanlarına, müşterilerine, ortaklarına, faaliyetlerine veya itibarına zarar verme tehdidinde bulunan her şey risk altında olabilir. İşletmelerin belirlenen kaynağı en iyi nasıl koruyabileceğini belirlemeleri, işletmenin güvenlik risklerinin etkisini azaltmasını sağlayan güvenlik faaliyetleridir.
Kuruluşumuz tarafından işletmelere verilen enerji gözetim hizmetleri arasında, konvansiyonel yakıtlar kapsamında, risk temelli gözetim hizmetleri de bulunmaktadır.
