กรณีวิเคราะหౌระบบสารสนเทศ 1e4b4fccf8192ba6060a65992c6391058595592372aafaaa5bd84d9d299cc99d: เมื่อตรวจสอบระบบ ควรให้ความสำคัญกับความถูกต้อง ความปลอดภัย และผลกระทบของ เมื่อทำการประเมินความสามารถในการต้านทานการโจมตี (Attack Resistance) ของระบบ ความเสี่ยงใดที่ยาก พบว่ามีแนวทางการป้องกันขัดแย้งกับความสะดวกของผู้ใช้ (Usability) ควรวิจารณ์ความสมดุลนี้อย่างไร?
กต้องเลือกความสะดวกมากกว่า เพราะผู้ใช้จะถูกบังคับให้หลีกเลี่ยงระบบหากเข้มงวดเกินไป
ขต้องเลือกความปลอดภัยมากกว่า แม้ว่าจะลดความสะดวกก็ตาม เพราะข้อมูลของบริษัทสำคัญกว่า
คไม่ต้องพิจารณาความสะดวกเลย เพราะความปลอดภัยและความสะดวกเป็นสองสิ่งที่ไม่เกี่ยวข้องกัน
งต้องหาความสมดุลโดยทำการวิเคราะห์ความเสี่ยง ประเมินค่าความสำคัญของข้อมูล และลดมาตรการป้องกันจนถึงระดับที่ยอมรับได้
เฉลยอธิบาย
ความสมดุลระหว่างความปลอดภัยและความสะดวก (Security vs. Usability) เป็นความท้าทายที่แท้จริงในการจัดการความปลอดภัย วิธีปฏิบัติที่ดี คือ (1) ทำการวิเคราะห์ความเสี่ยง เพื่อเข้าใจระดับความเสี่ยงที่แท้จริง (2) ประเมินค่าความสำคัญของข้อมูล (3) เลือกมาตรการป้องกันที่ให้ความปลอดภัยเพียงพอ แต่ยังปล่อยให้ผู้ใช้สามารถปฏิบัติงานได้ทั่วไป ตัวเลือก A เข้มงวดเกินไป ตัวเลือก B อันตรายเกินไป ตัวเลือก D ละเลยการพิจารณาปัจจัยที่สำคัญ