Короткий ответ
Начните с конкретного результата, которого хотите избежать: потеря фото, захват почты, простой сервиса или раскрытие клиентских данных. Затем выберите меру, которая снижает вероятность, последствия либо оба параметра.
От актива к сценарию
Активом может быть не только файл, но и доступность услуги, репутация или возможность восстановить аккаунт. Сценарий должен отвечать, кто и как может причинить вред, а не просто называться «хакеры».
Оценка без ложной точности
Для личного плана достаточно шкал низкий–средний–высокий с объяснением. Число без достоверной статистики создаёт видимость точности и затрудняет пересмотр.
Выбор обработки
Риск можно уменьшить, избежать, передать или осознанно принять. Принятие — это зафиксированное решение с остаточным риском, а не отсутствие времени на исправление.
Чек-лист действий
- Перечислите самые важные активы.
- Опишите реалистичные сценарии ущерба.
- Оцените вероятность и последствия.
- Выберите соразмерную меру.
- Назначьте дату повторной оценки.
Что часто делают неправильно
- Покупать защиту без понятного сценария.
- Считать все риски критичными.
- Игнорировать восстановление после инцидента.
- Не пересматривать оценку после изменений.