En sikkerhets-SWOT-analyse brukes til å vurdere bedriftens sikkerhetsbehov. SWOT er et akronym for styrker, svakheter, muligheter og trusler. I mange år har selskaper og selskaper brukt SWOT til å evaluere og posisjonere sine produkter eller tjenester mot konkurransen. SWOT-analysemodellen kan også brukes eller tilpasses for å vurdere potensielle sikkerhetstrusler og svakheter mot misjonskritiske informasjonsteknologiske systemer.
styrker
Bedrifter må vurdere styrken i deres informasjonssystem. Dette inkluderer problemer som å evaluere effektiviteten av brannmurer, passordkonfigurasjon / innstillinger og informasjon om overføring av protokoller. De fleste "off-shelf" arbeidsplass produktiv programvare som Microsoft Office og Internet Explorer leveres med innebygd sikkerhetsbeskyttelse. Men store bedrifter med flere steder må ofte gå langt utover "fra sokkel" -løsningene.
Svakheter
Bedrifter må realistisk vurdere svakheten i deres IT-sikkerhetssystemer. Typiske svakheter kommer i form av brudd på arbeidstakeresikkerhet, ansattes tyveri og feilinformasjonsoverføringsprotokoller. Selv mangel på midler kan være en svakhet fordi selskaper kanskje ikke har driftskapitalen som er nødvendig for å kunne ordne store svakheter når de oppdages.
Muligheter
Ifølge ITWorld.com, "muligheter er lavhengende frukt som du ikke har råd til ikke å dra nytte av". Et godt eksempel på dette er når "off the shelf" -programvaren, som allerede er distribuert over hele bedriften, kan justeres for å legge til en sikkerhetsreparasjon til lite eller uten kostnad. Dette gjelder spesielt når reparasjonen kan implementeres av IT-avdelingen uten at man trenger godkjenning fra toppledelsen.
trusler
Tenk på trusler som sikkerhetsangrep som kommer ut av selskapet. Det vanligste eksempelet er et hackerangrep eller et massedistribuert datavirus. Vanligvis er det ikke hvis, men når disse truslene vil skje, og bedrifter må ha tilstrekkelig sikkerhetsbeskyttelse mot dem.
SWOT-maler
Mange gratis SWOT-maler og verktøy er tilgjengelig på nettet for å hjelpe bedrifter med å gjøre en realistisk SWOT-vurdering. Selv om de fleste er orientert mot en tradisjonell konkurranseanalyse, kan de lett tilpasses for å utføre en sikkerhets-SWOT-analyse.
