Quais são as diferenças entre a análise de risco qualitativa e quantitativa?

análise quantitativa de risco, como o próprio nome sugere, coloca um número a um risco particular. Este número pode representar a quantidade de dinheiro que uma empresa vai perder se um determinado evento venha a acontecer. Estes eventos podem incluir instâncias, tais como a penetração do banco de dados por intrusos, os investimentos perder dinheiro e as consequências de roubo. O processo analisa a quantidade exata de dinheiro cada incidente custaria à empresa ou organização em custos de substituição primários e efeitos secundários da própria perda, como ações legais.

Sabendo quanto dinheiro a empresa pode perder é útil para executivos na tomada de decisões de negócios e planos de contingência. No entanto, uma análise adequada desses tipos de decisões exige não só a quantidade de dólar que está em jogo, mas a probabilidade de que um determinado evento vai acontecer. analistas de risco pode calcular essas probabilidades a partir dos dados existentes relevantes. Esta informação pode incluir taxas de ataques e penetração contra determinado software de banco de dados ou tendências de mercado anteriores.

Empresas como a precisão que os números proporcionam. Contabilistas podem usar valores em dólares nos orçamentos e estatísticos podem usar números em modelos e projeções. Os números podem inspirar confiança nos potenciais investidores e acionistas existentes de forma mais eficaz do que adjetivos pode. No entanto, isso nem sempre é possível quantificar os riscos. Para relativamente novas tecnologias ou novos mercados, simplesmente não pode ser dados suficientes sobre a segurança ou o desempenho para fazer cálculos confiáveis. Nestes casos, os analistas de risco tem que contar com a opinião de especialistas em campos específicos para estimar os riscos em termos qualitativos, tais como "Alto" ou "baixo."

No caso de muitas novas tecnologias, uma análise de risco deve incluir tanto os aspectos qualitativos e quantitativos para fornecer o quadro mais completo possível. Para usar o exemplo de um hacker penetrar um banco de dados, analista de risco pode ser capaz de avaliar os custos de alterar os dados dos utilizadores pertinentes e outros custos associados com a recuperação do ataque. No entanto, o software de banco de dados é relativamente novo e não testado. Por conseguinte, a análise de risco incluem os correspondentes valores associados com o custo de uma perda vindo a passar ao longo com uma estimativa qualitativa da qual a probabilidade de que a perda é para ocorrer.