Materi
NIST IR 8286r1 Tabel 2 memberi empat respons untuk risiko negatif. Terima: risiko berada dalam toleransi, sehingga tidak ada tindakan tambahan selain pemantauan. Alihkan atau berbagi: untuk risiko di luar toleransi, sebagian akibatnya dibagi dengan pihak lain, misalnya lewat asuransi — walau ada akibat yang tidak bisa dialihkan, seperti hilangnya kepercayaan pelanggan. Kurangi (mitigasi): tindakan yang menurunkan ancaman, kerentanan, atau dampak sampai ke tingkat yang dapat diterima, baik dengan menurunkan peluang terjadinya maupun membatasi kerusakannya. Hindari: memastikan risikonya tidak terjadi; pedoman British Columbia menjelaskannya sebagai menghentikan kegiatan yang memicu risiko itu, yang sering menimbulkan risiko baru.
Untuk risiko positif, Tabel 4 memberi empat respons. Realisasikan (disebut juga exploit): menghilangkan ketidakpastian agar peluang pasti terwujud. Bagikan: menyerahkan kepemilikan kepada pihak yang lebih mampu menangkap peluangnya. Tingkatkan: menaikkan peluang terjadinya dan dampak positifnya. Terima: mengambil peluang bila kebetulan datang, tanpa usaha khusus.
NIST IR 8286r1 mengingatkan bahwa respons bisa memunculkan risiko baru dan bisa disertai cadangan dana untuk risiko yang terpicu. Kelas Keamanan Siber untuk Organisasi sudah melatih empat respons ancaman pada sistem TI; di sini skenarionya keselamatan kerja, rantai pasok, keuangan, dan peluang usaha.
Contoh penggolongan:
| Skenario | Respons |
|---|---|
| Bengkel memasang pagar pengaman di sekeliling mesin bubut | Kurangi |
| Toko kue menerima risiko listrik padam sebentar karena kerugiannya dalam toleransi | Terima |
| Penerbit meminta kontrak pembelian pasti 5.000 buku dari dinas pendidikan sebelum mencetak, sehingga pesanan itu tidak lagi belum pasti | Realisasikan |
