Which of the following would be considered a cyber-risk?

Which of the following would be considered a cyber-risk?
A . A system that does not meet the needs of users
B . A change in security technology
C . Unauthorized use of information

Answer: C

Explanation:

Cyber-Risiken betreffen Bedrohungen und Schwachstellen in IT-Systemen, die durch unbefugten

Zugriff oder Missbrauch von Informationen entstehen. Dies schließt die unautorisierte Nutzung von

Informationen ein.

Definition und Beispiele:

Cyber Risk: Risiken im Zusammenhang mit Cyberangriffen, Datenverlust und Informationsdiebstahl.

Unauthorized Use of Information: Ein Beispiel für ein Cyber-Risiko, bei dem unbefugte Personen

Zugang zu vertraulichen Daten erhalten.

Schutzmaßnahmen:

Zugriffskontrollen: Authentifizierung und Autorisierung, um unbefugten Zugriff zu verhindern.

Sicherheitsüberwachung: Intrusion Detection Systems (IDS) und regelmäßige

Sicherheitsüberprüfungen.

Reference: ISA 315: Importance of IT controls in preventing unauthorized access and use of information.

ISO 27001: Framework for managing information security risks, including unauthorized access.