SWOT анализ на сигурността се използва за оценка на нуждите на корпоративната сигурност. SWOT е акроним за силни страни, слабости, възможности и заплахи. В продължение на години компаниите и корпорациите са използвали SWOT, за да оценят и позиционират своите продукти или услуги срещу тяхната конкуренция. Моделът SWOT анализ може да бъде използван или адаптиран за оценка на потенциалните заплахи за сигурността и слабостите спрямо критично важните информационни системи.
Силни
Корпорациите трябва да оценят силните страни на своята информационна система. Това включва въпроси като оценка на ефективността на защитните стени, конфигурирането / настройките на паролите и протоколите за обмен на информация. Повечето софтуерни продукти за производителност на работното място като Microsoft Office и Internet Explorer се предлагат с вградена защита за сигурност. Въпреки това, големите корпорации с многобройни местоположения често трябва да излизат далеч отвъд решенията „извън рафта“.
Слабости
Корпорациите трябва реално да оценят слабостта на своите ИТ системи за сигурност. Типичните слабости идват под формата на нарушения на сигурността на служителите, кражби на служители и протоколи за неправилно предаване на информация. Дори липсата на средства може да бъде слабост, защото компаниите може да не разполагат с оперативен капитал, необходим за правилното отстраняване на основните слабости, открити след откриването им.
възможности
Според ITWorld.com, "възможностите са ниско висящи плодове, които не можете да си позволите да не се възползвате от". Добър пример за това е, когато софтуерът „off the shelf“, който вече е разгърнат в цялата компания, може да бъде коригиран, за да добави фиксирана сигурност при малко или никакви разходи. Това е особено вярно, когато корекцията може да бъде осъществена от ИТ отдела, без да се изисква одобрение от висшето ръководство.
Заплахи
Помислете за заплахите като атаки за сигурност, които произлизат извън компанията. Най-често срещаният пример е хакерска атака или масово разпространен компютърен вирус. Като цяло не е така, но когато тези заплахи се появят и компаниите трябва да имат адекватна защита срещу тях.
SWOT шаблони
Много безплатни SWOT шаблони и инструменти са достъпни онлайн, за да помогнат на компаниите да направят реалистична SWOT оценка. Въпреки че повечето са ориентирани към традиционен конкурентен анализ, те могат лесно да бъдат адаптирани за извършване на SWOT анализ на сигурността.
