Hvad er en it-risiko?
Moderne computersystemer fremstilles typisk med mange typer hardware, software og netværksteknologi. Informationsteknologi (IT) risiko er et udtryk, der bruges til at beskrive de risikofaktorer, der er placeret på bestemte dele af et computersystem. Denne vurdering bruges til at bestemme den potentielle indvirkning og trusler for en virksomhed, hvis en risiko realiseres.
Der er mange typer IT-relaterede risici inden for datalogi. Disse it-relaterede risici kategoriseres typisk baseret på om de påvirker hardware, software eller sikkerhed. Hver risiko har en specifik årsag, forretningspåvirkning og afbødningsstrategi. Disse afbødningsstrategier implementeres som en måde at reducere sandsynligheden for, at der opstår risici.
Inden for projektstyring kan tre primære begrænsninger påvirke leveringen af et informationsteknologiprojekt. Disse områder er opdelt i tid, ressourcer og omfang. En it-relateret risiko er typisk relateret til fejl, der er foretaget i et af disse segmenter i et projekt. Afbødning af denne risiko kræver korrekt projektstyring, herunder tidlig identifikation og planlagt løsning af den identificerede risiko.
Et computernetværk er et godt eksempel på flere stykker hardware og software, der kan forårsage IT-risiko. Netværket er en kritisk telekommunikationsenhed, der gør det muligt for computere at kommunikere til Internettet og intranettet i en organisation. Netværksrisici inkluderer typisk cybersikkerhedsangreb, der kan få et netværk til at kollapse eller køre langsommere end normalt. Denne type IT-risiko formindskes typisk med specielle sikkerhedssystemer, der detekterer og fjerner skadelige computervirus fra et netværk.
De fleste store computersystemer, der bruges i detailfirmaer, har redundansegenskaber. Redundans identificeres som en IT-risiko, når et system har begrænsede redundante kapaciteter. Disse typer systemer er mere tilbøjelige til at opleve fulde strømafbrydelser, når et stykke hardware går i stykker.
Informationssikkerhed er et domæne inden for datalogi, der fokuserer på at sikre computersystemer. En sikkerheds-IT-risiko kan have betydelige økonomiske virkninger på en organisation. Disse risici inkluderer misbrug eller ondsindet brug af oplysninger indeholdt i et computersystem. Denne information kan omfatte private data om kunder og ansatte, som, hvis de går tabt, kan skade et virksomheds omdømme. De fleste organisationer forsøger at afbøde denne type risici med avanceret kryptologisoftware.