Představte si, že vám zítra ráno někdo položí jedinou otázku: „Kolik by nás stál úspěšný ransomware útok?“ Pokud odpovíte jedním číslem, pravděpodobně jste právě vyrobili líbivě vypadající omyl. V multiplikativním světě businessu, procent a násobků je totiž „typická“ škoda něco jiného než „průměrná“ škoda. A právě pro komerční sféru dává použití lognormálního rozdělení dobrý smysl. Jedno…
Slovenská strela do NIS 2 kolejí: kvantitativní risk konečně i v legislativě! Publikováno: 24. 09. 2025, v rubrice: Bezpečnost, Právo, autor: Michal Hanus and Patrik Malina , zobrazeno: 182x Během léta se riskařilo a kvantovalo jak v Bruselu, tak i na Slovensku. A trochu nečekaně vznikl revoluční metodický/podpůrný materiál právě na východ od nás. Během horkých letních dní vzniklo v okruhu států…
Opět Vám komunita QICS přináší formou překladu zahraničního názorového článku “That Feels Too High”: A Risk Analyst’s Survival Guide pohled „Z Nového světa“ a opět je autorem Tony Martin-Vegue ze společnosti Netflix. Doufáme, že Vám i tentokrát článek promluví z duše stejně, jako před lety oslovil americké publikum Antonín Dvořák. A opět po dohodě s autorem přidáváme…
Je s podivem, že i přes existenci řady vědeckých článků a předložení matematických důkazů a odstrašujících příkladů o nevhodnosti risk matic k hodnocení rizik, se risk matice stále těší takové oblibě. Použití kvalitativních risk matic v organizacích se bohužel stalo naprosto běžnou záležitostí. A musíme si přiznat, že snaha o zjednodušení problematiky řízení rizik…
Znovu musíme zopakovat, že risk matice jest pro valuaci rizik naprosto nevhodný nástroj. Nyní se podíváme na to, jak moc je risk matice, kterou používáte, špatná a o kolik miliónů můžete v důsledku jejího používání přijít. Možná stále doufáte, že to nebude tak zlé. Chápu, naděje umírá poslední. A dnes bohužel umře i ta…
Nepochopení toho, jak matice rizik, mapy rizik nebo chcete-li heat mapy fungují, je příčinou mnohých nedorozumění. Matice rizik by měla primárně sloužit k vizualizaci rizik, tedy k rozřazení rizik dle typologie (podle vlivu/dominance pravděpodobnostní či dopadové složky rizika). Tj. k rámcové kategorizaci, a rozdělení na ta rizika, kterým byste se měli věnovat hned, kterým později,…
Stačí mi, když se podívám na vaší matici rizik a hned vám řeknu, jestli rizika ve vaší organizaci řídíte špatně nebo ne. Jinými slovy, zda náhodou neřešíte rizika, která byste řešit nemuseli, nevynakládáte na ně zbytečné prostředky a naopak rizika, která byste zcela určitě řešit měli, neunikají vaší pozornosti. Není zatím žádná magie, jen prostá…