Tietoturva-SWOT-analyysia käytetään arvioimaan yritysten turvallisuustarpeita. SWOT on lyhenne sanoista Vahvuudet, heikkoudet, mahdollisuudet ja uhkat. Yritykset ja yritykset ovat vuosien ajan käyttäneet SWOT-palvelua tuotteidensa tai palvelujensa arvioimiseksi ja sijoittamiseksi kilpailuunsa. SWOT-analyysimallia voidaan myös käyttää tai mukauttaa arvioimaan mahdollisia turvallisuusuhkia ja heikkouksia operaatiokriittisiä tietotekniikkajärjestelmiä vastaan.
vahvuudet
Yritysten on arvioitava tietojärjestelmänsä vahvuudet. Tämä koskee esimerkiksi palomuureiden tehokkuuden arviointia, salasanan määrityksiä / asetuksia ja tiedonsiirtoprotokollia. Useimmissa "hyllyltä" työpaikan tuottavuuden ohjelmistoissa, kuten Microsoft Officeissa ja Internet Explorerissa, on sisäänrakennettu suojaus. Suurten yritysten, joilla on useita toimipaikkoja, on kuitenkin usein ylitettävä "hyllyt" -ratkaisut.
heikkoudet
Yritysten on arvioitava realistisesti tietoturvajärjestelmien heikkous. Tyypillisiä heikkouksia esiintyy työntekijöiden turvallisuusrikkomuksina, työntekijöiden varkauksina ja virheellisinä tiedonsiirtoprotokollina. Myös varojen puute voi olla heikkous, koska yrityksillä ei välttämättä ole käyttöpääomaa, joka on välttämätöntä suurten heikkojen korjaamiseksi.
Mahdollisuudet
ITWorld.com: n mukaan "mahdollisuudet ovat vähän ripustavia hedelmiä, joita ei ole varaa hyödyntää". Hyvä esimerkki tästä on se, että yrityksen koko laajuisesti käytössä olevaa "hyllyltä" -ohjelmaa voidaan säätää lisäämään tietoturvakorjauksen vähän tai ei ollenkaan. Tämä pätee erityisesti silloin, kun IT-osasto voi toteuttaa korjauksen ilman ylimmän johdon hyväksyntää.
uhat
Ajattele uhkia kuin turvallisuushyökkäyksiä, jotka ovat peräisin yrityksen ulkopuolelta. Yleisin esimerkki on hakkerihyökkäys tai massavälitteinen tietokonevirus. Yleensä se ei ole, mutta kun nämä uhkat tapahtuvat, ja yrityksillä on oltava riittävä suojaus heitä vastaan.
SWOT-mallit
Verkossa on saatavilla monia ilmaisia SWOT-malleja ja työkaluja, joiden avulla yritykset voivat tehdä realistisen SWOT-arvioinnin. Vaikka useimmat ovat suuntautuneet perinteiseen kilpailuanalyysiin, ne voidaan helposti sovittaa turvallisen SWOT-analyysin suorittamiseen.
