リスクの評価とリスク表

リスクとは、悪いことの起きやすさと、起きたときの被害の大きさを合わせて考えたものです。数字で比べると、限られた時間とお金を、いちばん大事なところに使えます。

小さな会社のサーバには、守りたいものが何十個もあります。でも、予算は少しです。どこから直すかを、勘ではなく表で決めます。

資産は、守る価値のあるものです。データだけでなく、機器やサービス、人の時間も含みます。

リスクの評価は、資産を書き出すことから始まります。資産ごとに、何が起きると困るかを考えます。

起きやすさと影響は、それぞれ1から5の点数で付けます。1はめったにない、または小さい。5はよく起きる、または会社が止まるほど大きい、という意味です。

2つをかけたものがリスク値です。最小は1、最大は25です。計算は、ターミナルでもできます。

python3 -c "print(4 * 5)"

リスク値が大きいものほど、先に手を打ちます。表を大きい順に並べると、優先順位になります。

次の Run は、リスク値と名前を並べた3行を、sort -rn で数の大きい順に並べます。-n は数として、-r は逆順に並べます。

printf '12 folder\n10 backup\n8 logfile\n' | sort -rn

printf '12 folder\n10 backup\n8 logfile\n' | sort -rn | head -n 1

高いリスクには、4つの対応があります。低減は対策で小さくすること、回避は原因をやめること、移転は保険や委託で他者に任せること、受容はそのまま受け入れることです。

低い値は受容、高い値は低減か回避、というように、リスク値の水準で選びます。