תוכנית הקטנת סיכון 90 יום - להגן על 3 הסיכונים הגדולים שלך
שיעור 17 מתוך 17
התשובה הקצרה
תוכנית הקטנת סיכון 90 יום היא המעבר מ'ידיעה' ל'הגנה'. רוב בעלי העסק שמגיעים לכאן יודעים מהם הסיכונים שלהם, מה ההסתברות, ומה העלות. הבעיה: הם לא יודעים איך להתחיל לפעול. השיטה: לבחור 3 סיכונים בלבד (לא יותר), לבנות לכל אחד תוכנית 30 יום עם 4-5 צעדים ספציפיים, ולעקוב פעם בשבוע. בעלי עסק שבפועל מיישמים תוכנית 90 יום ממוקדת ב-3 סיכונים בלבד, מדווחים על ירידה דרמטית בחשיפה - הרבה יותר מאלה שמנסים לטפל בהכל בבת אחת ונתקעים. בעלי עסק שמנסים לטפל ב-15 סיכונים בו זמנית, לא מסיימים אף אחד. זה שיעור תרגול, לא תיאוריה: תצא ממנו עם תוכנית אמיתית ל-3 סיכונים, תאריכי יעד, וצעד ראשון שאפשר להתחיל השבוע.
4 הצעדים בכל תוכנית הקטנת סיכון
לכל סיכון בתוכנית, 4 צעדים סטנדרטיים: 1) הימנעות - לוותר על הפעילות שמייצרת את הסיכון (לא תמיד אפשרי). 2) הקטנת הסתברות - פעולות שמורידות את הסיכוי שיקרה (לדוגמה, MFA על מייל מקטין סיכון פריצה). 3) הקטנת השפעה - פעולות שמקטינות את הנזק אם יקרה (לדוגמה, גיבוי יומי מקטין נזק ransomware). 4) העברת סיכון - הוצאת חלק מהסיכון לגורם חיצוני (ביטוח, חוזה הגנה אצל ספק). בכל סיכון, יש לבחור 2-3 מהצעדים, לפי עלות-תועלת.
טוען את המשך השיעור...