Güvenlik Risk Analizi
- Güvenlik risklerinin, bu risklerin ölçeklerinin ve tedbir alınması gereken alanların belirlenmesi süreci güvenlik risk analizi konusunun temel unsurlarıdır. Güvenliğe olan bireysel ve toplumsal ihtiyaçlar arttıkça özel güvenlik hizmetlerinde meydana gelebilecek aksaklık ve saldırılara karşı duyarlılığımız da artmaktadır. Korunan maddi değerlere yönelik saldırılar ciddi miktarda para, zaman, prestij ve gizli veya değerli bilgi kaybına sebep olabilirler.
- Güvenlik risklerinin, bu risklerin ölçeklerinin ve tedbir alınması gereken alanların belirlenmesi süreci güvenlik risk analizi konusunun temel unsurlarıdır.
Risk
- Güvenliğe olan bireysel ve toplumsal ihtiyaçlar arttıkça özel güvenlik hizmetlerinde meydana gelebilecek aksaklık ve saldırılara karşı duyarlılığımız da artmaktadır. Korunan maddi değerlere yönelik saldırılar ciddi miktarda para, zaman, prestij ve gizli veya değerli bilgi kaybına sebep olabilirler. Manevi değerler açısından ise bu saldırıların toplu iş ve toplu yaşam gibi doğrudan yaşamı etkileyen sistemlere yöneltilmesi durumunda kayıp, insan sağlığı ve hatta insan hayatı dahi olabilir.
- Bu nedenle Akıncı Özel Güvenlik tarafından benimsenen ilkeler gereğince; “özel güvenlik hizmetinin teminine yönelik sürekli iyileştirmeler yapılarak risk analizleri sürekli güncel tutulması gereken bir faaliyet olarak görülür.”
Risk Analizi Nedir
- Stratejik kararlarda ele alınan değişken ile ilgili olan riskin ayrıntılı bir biçimde anlaşılmasını sağlayan metodların bütünüdür. Başka bir deyimle, ilgi duyulan değişkene ilişkin öngörü, olasılık dağılımı şeklinde ortaya konur.
Güvenlik Risk Analizi İle İlgili Bazı Temel Kavramlar ve Tanımlar
- Risk (Riziko) ; Belirli bir tehdidin, güvenliğin belirli bir zayıflığından yararlanarak savunulan sisteme zarar verme olasılığıdır. Risk, İtalyanca “risco” sözcüğünden gelmekte olup bir zarar ya da kayıp durumuna yol açabilecek bir olayın ortaya çıkma ihtimalidir.
- Arta Kalan Risk; Güvenlik tedbirleri uygulandıktan sonra geriye kalan riskler.
- Güvenlik; Kötü niyetli eylemlerden ve bunun etkilerinden korunmak amacı ile alınan ve sürdürülen koruyucu tedbirlerin sonucunda oluşan durum.
- Zayıflık; Bir sistemde yetkilendirilmemiş fiillere izin veren zaafiyet.
- Saldırı ; Bir saldırgan tarafından yetkisiz bir şekilde bazı sonuçlara ulaşmak gayesiyle gerçekleştirilen yasal olmayan hareketler.
- Güvenliğin bütünlüğünü, gizliliğini veya mekanizmasını bozmayı hedefleyen her türlü davranış.
- Saldırgan; Bir amaca ulaşabilmek için bir veya daha fazla saldırıyı deneyen kişi.
- Değer (Kıymet) ; Korunması gereken herşey.
- Açıklık (Güvenlik açığı) ; Bir değeri tehditlere karşı korumasız veya savunmasız hale getiren unsurlar.
- Tehdit ; Güvenlik açıklıklarını kullanarak değere kısmen veya tamamen zarar veren etkenler olup, tehditler insan veya doğal kaynaklı da olabilir.
- Risk Analizi ; Stratejik kararlarda ele alınan değişkenle ilgili olan riskin kapsamlı olarak anlaşılmasını sağlayan yöntemlerin bütünüdür. Bir başka ifadeyle, risklere karşı olasılık dağılımı hesaplamasıdır.
- Güvenlik Risk Analizi:Yukarıda da belirtildiği gibi; Güvenlik risklerinin, bu risklerin ölçeklerinin ve tedbir alınması gereken alanların belirlenmesi sürecidir.
Risk analizi değerlendirmesi
- Risk analizinde, riskler belirlenirken mevcut değerler tek tek göz önünde bulundurulur ve her bir değerin içinde bulunduğu tehditler belirlenir. Bunun yanı sıra, hali hazırda mevcut olan karşı önlemler incelenir. Bir sonraki safhada, ortaya konulmuş olan değer, açıklık, tehdit ve karşı önlemlerinin değerlendirilmesi işlemi yapılır. Değerlendirilmiş değer, açıklık, tehdit ve karşı önlem değerleri girdi olarak alınıp, matematiksel ve mantıksal yöntemler kullanılarak risk değeri bulunur. Son aşama ise risk-değer eşleştirmesi olarak anılır.
- Genel olarak risk analizleri, önlemlerin neler olması gerektiği ile ilgilenmeyip, bu konu tatbikata ilişkin Risk Yönetimi konusuna girer.
- Akıncı Özel Güvenlik tarafından yapılan risk değerlendirme ve fizibilite çalışmalarını müteakiben, Güvenlik Risk analizi yaparken sadece karşı önlemlerin nasıl ve ne biçimde alınacağı konusu üzerinde durmaz. Bu görevi, güvenlik risk yönetimi uygulaması ile birlikte değerlendirir.