Während einer Business-Continuity-Tabletop-Übung äußert das Sicherheitsteam Bedenken hinsichtlich möglicher Auswirkungen, falls ein Generator während des Failovers einen Fehler entwickeln sollte. Was wird das Team in Bezug auf Risikomanagementaktivitäten am ehesten in Betracht ziehen?

Die BIA (Business Impact Analysis) ist der Prozess zur Identifizierung und Bewertung der potenziellen Auswirkungen eines Ausfalls auf Geschäftsfunktionen und -prozesse. Die Bedenken des Sicherheitsteams bezüglich eines Generatorausfalls während des Failovers sind ein direktes Beispiel für eine potenzielle Auswirkung, die im Rahmen einer BIA analysiert würde, um die Kritikalität des Generators und die möglichen Folgen seines Versagens zu verstehen. RPO (Recovery Point Objective) und ARO (Annualized Rate of Occurrence) sind Metriken, die nach der BIA verwendet werden, um Wiederherstellungsstrategien zu definieren oder das Risiko zu quantifizieren. RPO definiert den maximal akzeptablen Datenverlust, während ARO die geschätzte Häufigkeit eines Ereignisses pro Jahr angibt. MTTR (Mean Time To Recover) ist eine Metrik, die angibt, wie lange es durchschnittlich dauert, ein System nach einem Ausfall wiederherzustellen. Diese sind zwar relevant für das Risikomanagement, aber die BIA ist der grundlegende Schritt zur Bewertung der Auswirkungen eines solchen Ausfalls.