Uma análise SWOT de segurança é usada para avaliar as necessidades de segurança corporativa. SWOT é um acrônimo para Forças, Fraquezas, Oportunidades e Ameaças. Durante anos, empresas e corporações usaram o SWOT para avaliar e posicionar seus produtos ou serviços contra a concorrência. O modelo de análise SWOT também pode ser usado ou adaptado para avaliar possíveis ameaças e pontos fracos contra sistemas de tecnologia de informação de missão crítica.
Forças
As corporações devem avaliar os pontos fortes de seu sistema de informação. Isso inclui questões como avaliação da eficácia dos firewalls, configurações / configurações de senha e protocolos de transferência de informações. A maioria dos softwares de produtividade no local de trabalho, como o Microsoft Office e o Internet Explorer, vem com proteção de segurança integrada. No entanto, grandes corporações com vários locais geralmente precisam ir muito além das soluções "prontas para uso".
Fraquezas
As empresas devem avaliar realisticamente a fraqueza de seus sistemas de segurança de TI. Fraquezas típicas vêm na forma de violações de segurança de funcionários, roubo de funcionários e protocolos de transferência de informações com defeito. Mesmo a falta de fundos pode ser uma fraqueza, porque as empresas podem não ter o capital operacional necessário para corrigir adequadamente as principais fraquezas, uma vez descobertas.
Oportunidades
De acordo com a ITWorld.com, "as oportunidades são frutíferas que você não pode deixar de aproveitar". Um bom exemplo disso é quando o software "pronto para uso", que já é implantado em toda a empresa, pode ser ajustado para adicionar uma correção de segurança a um custo muito baixo. Isso é especialmente verdadeiro quando a correção pode ser implementada pelo departamento de TI sem a necessidade de aprovação da alta gerência.
Ameaças
Pense em ameaças como ataques de segurança que se originam fora da empresa. O exemplo mais comum é um ataque de hackers ou um vírus de computador distribuído em massa. Geralmente, não é, mas quando essas ameaças ocorrerem e as empresas devem ter proteção de segurança adequada contra elas.
Modelos SWOT
Muitos modelos e ferramentas SWOT gratuitos estão disponíveis on-line para ajudar as empresas a fazer uma avaliação SWOT realista. Embora a maioria seja orientada para uma análise competitiva tradicional, eles podem ser facilmente adaptados para executar uma análise SWOT de segurança.
