ในบริบทของ Risk Management ด้านความมั่นคงปลอดภัยไซเบอร์ การ 'โอนความเสี่ยง (Risk Transfer)' หมายถึงอะไร และตัวอย่างที่ดีที่สุดคือข้อใด
กการย้ายข้อมูลที่มีความเสี่ยงไปเก็บในระบบที่ปลอดภัยกว่า เช่น Cloud Storage
ขการถ่ายโอนผลกระทบทางการเงินจากความเสี่ยงไปยังบุคคลที่สาม เช่น การทำประกันภัยไซเบอร์
คการมอบหมายให้ผู้รับเหมาภายนอกจัดการระบบความปลอดภัยทั้งหมดแทน
งการส่งต่อความรับผิดชอบด้านความปลอดภัยไซเบอร์ทั้งหมดให้แผนก IT ภายในองค์กรดูแลจัดการแต่เพียงผู้เดียว โดยไม่มีการกระจายภาระทางการเงินไปยังหน่วยงานภายนอก
เฉลยอธิบาย
Risk Transfer คือการถ่ายโอนหรือแบ่งภาระผลกระทบบางส่วนผ่านสัญญาหรือประกันภัย แต่เจ้าของความเสี่ยงยังต้องกำกับดูแลและไม่อาจโอนความรับผิดชอบทั้งหมดได้ ตัวอย่างที่ชัดเจนที่สุดคือการทำ Cyber Insurance (ประกันภัยไซเบอร์) ซึ่งโอนภาระค่าใช้จ่ายหากเกิดเหตุการณ์ความปลอดภัยไปยังบริษัทประกัน