Sigurnosna SWOT analiza koristi se za procjenu potreba korporativne sigurnosti. SWOT je akronim za Snage, Slabosti, Prilike i Prijetnje. Godinama su tvrtke i korporacije koristile SWOT za procjenu i pozicioniranje svojih proizvoda ili usluga protiv njihove konkurencije. Model SWOT analize može se koristiti ili prilagoditi za procjenu potencijalnih sigurnosnih prijetnji i slabosti u odnosu na sustave informacijske tehnologije koji su bitni za misiju.
prednosti
Korporacije moraju procijeniti prednosti svog informacijskog sustava. To uključuje pitanja poput ocjenjivanja učinkovitosti vatrozida, konfiguracije / postavki zaporki i protokola za prijenos informacija. Većina "off the shelf" softvera za produktivnost na radnom mjestu kao što je Microsoft Office i Internet Explorer dolazi s ugrađenom sigurnosnom zaštitom. Međutim, velike korporacije s višestrukim lokacijama često moraju ići daleko izvan "off the shelf" rješenja.
nedostaci
Korporacije moraju realno procijeniti slabost svojih IT sigurnosnih sustava. Tipične slabosti dolaze u obliku povreda sigurnosti zaposlenika, krađe zaposlenika i pogrešnih protokola za prijenos informacija. Čak i nedostatak sredstava može biti slabost jer tvrtke možda nemaju operativni kapital potreban za ispravno otklanjanje većih otkrivenih slabosti.
Mogućnosti
Prema ITWorld.com, "prilike su nisko-visi voće koje si ne možete priuštiti da ne iskoristite". Dobar primjer za to je kada se softver "off the shelf", koji je već implementiran u cijeloj tvrtki, može prilagoditi kako bi se dodao sigurnosni popravak uz malu ili nikakvu cijenu. To je osobito istinito kada popravak može implementirati IT odjel bez potrebe za najvišim odobrenjem uprave.
prijetnje
Zamislite prijetnje kao sigurnosne napade koji potječu izvan tvrtke. Najčešći primjer je hakerski napad ili masovno distribuirani računalni virus. Općenito, ne radi se o tome, nego kada će se dogoditi te prijetnje i tvrtke moraju imati odgovarajuću sigurnosnu zaštitu protiv njih.
SWOT predlošci
Mnogi besplatni SWOT predlošci i alati dostupni su na mreži kako bi pomogli tvrtkama u stvaranju realistične SWOT procjene. Iako je većina orijentirana na tradicionalnu konkurentsku analizu, lako se mogu prilagoditi za obavljanje sigurnosne SWOT analize.
