analiza ryzyka

Analiza ryzyka to proces oceny prawdopodobieństwa i skutków potencjalnych zagrożeń dla systemu lub organizacji.

Zakres analizy ryzyka w środowisku komputerowym

Analiza ryzyka w informatyce polega na rozpoznaniu zasobów, zagrożeń, podatności oraz możliwych skutków awarii lub incydentu. Zasobem może być komputer, laptop, dysk, system operacyjny, aplikacja, konfiguracja sieciowa albo zapisane dane. Zagrożeniem jest zdarzenie, które może doprowadzić do utraty dostępności, integralności lub poufności zasobu, na przykład uszkodzenie nośnika, przerwanie zasilania, błąd aktualizacji, infekcja złośliwym oprogramowaniem albo przypadkowe usunięcie pliku. Podatność oznacza cechę systemu, która ułatwia wystąpienie niepożądanego skutku, taką jak nieaktualne oprogramowanie, brak kopii zapasowej lub niesprawny układ chłodzenia.

Ocena ryzyka nie ogranicza się do stwierdzenia, że „może wystąpić awaria”. Dla każdego scenariusza trzeba określić prawdopodobieństwo wystąpienia oraz konsekwencje. Uszkodzenie wentylatora w komputerze używanym do prostych zadań może początkowo powodować hałas i przegrzewanie, natomiast w systemie intensywnie obciążonym może doprowadzić do samoczynnych wyłączeń i utraty niezapisanych danych. Z kolei awaria dysku może mieć niewielkie znaczenie, jeżeli znajdują się na nim wyłącznie odtwarzalne pliki, albo bardzo duże, gdy przechowywane są tam jedyne kopie dokumentów.

Identyfikowanie zagrożeń i podatności

Praktyczna analiza rozpoczyna się od ustalenia, co dokładnie ma być chronione i w jakich warunkach pracuje urządzenie. Sprawdza się między innymi model sprzętu, rodzaj nośnika danych, stan systemu operacyjnego, sposób zasilania, temperatury pracy, dostępne miejsce na dysku oraz używane aplikacje. Znaczenie ma także sposób korzystania z komputera: inne scenariusze ryzyka dotyczą urządzenia stale przenoszonego, inne komputera stacjonarnego pracującego w jednym miejscu, a jeszcze inne laptopa używanego do pracy zdalnej.

Podatności mogą mieć charakter sprzętowy, programowy lub organizacyjny. Do sprzętowych należą zużyte ogniwa akumulatora, błędy pamięci operacyjnej, uszkodzone przewody, wadliwe złącza i niewydolne chłodzenie. Podatności programowe obejmują nieaktualne sterowniki, błędne ustawienia uprawnień, brak poprawek bezpieczeństwa oraz aplikacje powodujące konflikty lub niestabilność. Do podatności organizacyjnych należy przechowywanie ważnych plików w jednym miejscu, brak sprawdzonej procedury odtwarzania kopii zapasowej i używanie tych samych danych uwierzytelniających w wielu usługach.

Szacowanie skutków i ustalanie priorytetów

Wynik analizy powinien prowadzić do uporządkowania problemów według ich znaczenia, a nie tylko według łatwości wykrycia. Ryzyko można opisać jakościowo jako niskie, średnie lub wysokie, jeżeli organizacja nie stosuje dokładnego modelu liczbowego. Wysoki priorytet otrzymuje zwykle sytuacja, w której prawdopodobieństwo awarii jest istotne, a jednocześnie brak jest alternatywnego dostępu do danych lub urządzenia. Przykładem jest dysk wykazujący błędy odczytu, na którym znajduje się jedyna kopia dokumentów. Sam fakt, że komputer nadal się uruchamia, nie oznacza, że ryzyko jest małe.

Przy ustalaniu priorytetów warto rozdzielić działania ograniczające prawdopodobieństwo zdarzenia od działań zmniejszających jego skutki. Czyszczenie układu chłodzenia i wymiana uszkodzonego wentylatora ograniczają ryzyko przegrzewania. Kopia zapasowa nie zapobiega awarii dysku, ale zmniejsza skutki utraty danych. Aktualizacja systemu i aplikacji może usunąć znane podatności, natomiast kontrola kopii zapasowej pozwala sprawdzić, czy odtworzenie plików będzie rzeczywiście możliwe. Działania należy oceniać również pod kątem kosztu, czasu wykonania i wpływu na normalną pracę.

Wnioski z analizy przed naprawą lub modernizacją

Analiza ryzyka jest użyteczna przed naprawą, wymianą podzespołu albo zmianą sposobu użytkowania komputera. Pozwala ustalić, czy najważniejsze jest zabezpieczenie danych, usunięcie przyczyny niestabilności, ograniczenie temperatury, przywrócenie sprawności zasilania czy poprawa niezawodności systemu. W przypadku podejrzenia problemów z dyskiem pierwszym krokiem powinno być zabezpieczenie istotnych plików, ponieważ wielokrotne uruchamianie wadliwego nośnika może pogorszyć jego stan. Przy problemach termicznych ważne jest ustalenie, czy źródłem jest kurz, zużyta pasta termoprzewodząca, uszkodzony wentylator czy nieprawidłowe obciążenie procesora.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów, komputerów PC i ich podzespołów, a analiza ryzyka może pomóc właściwie ustalić kolejność czynności serwisowych. Diagnoza powinna obejmować nie tylko objaw zgłoszony przez użytkownika, lecz także możliwe skutki dalszej pracy urządzenia w obecnym stanie. Po wykonaniu naprawy warto ponownie ocenić ryzyko: sprawdzić stabilność działania, temperatury, stan nośnika oraz możliwość odtworzenia danych z kopii zapasowej. Takie podejście ogranicza prawdopodobieństwo powrotu tej samej usterki i ułatwia podjęcie decyzji o dalszej eksploatacji sprzętu.