Risk assessment and risk management in a cloud based company

Abstract

Αυτή η μεταπτυχιακή διατριβή παρουσιάζει μια ολοκληρωμένη μελέτη περίπτωσης σχετικά με την αξιολόγηση κινδύνου και την εφαρμογή της μεθόδου διαχείρισης κινδύνου MEHARI σε μια πραγματική εταιρεία που βασίζεται στο cloud. Με την ταχεία ανάπτυξη του cloud computing και την υιοθέτησή του από τους οργανισμούς, η ανάγκη για αποτελεσματικές στρατηγικές διαχείρισης κινδύνου στο περιβάλλον cloud έχει καταστεί υψίστης σημασίας. Η MEHARI αναγνωρίζεται ευρέως ως μια ισχυρή και ευέλικτη μέθοδος αξιολόγησης κινδύνου, που προσφέρει μια δομημένη προσέγγιση για τον εντοπισμό, την ανάλυση και τον μετριασμό των κινδύνων. Ο πρωταρχικός στόχος αυτής της έρευνας είναι να διερευνήσει την εφαρμογή και την αποτελεσματικότητα της μεθόδου διαχείρισης κινδύνου MEHARI στο συγκεκριμένο πλαίσιο μιας εταιρείας που βασίζεται στο cloud. Η μελέτη περίπτωσης περιλαμβάνει μια ενδελεχή ανάλυση της υποδομής και των υπηρεσιών της εταιρείας. Εξετάζει τις προκλήσεις και τα τρωτά σημεία που σχετίζονται με τις λειτουργίες που βασίζονται στο cloud, όπως η ασφάλεια δεδομένων, το απόρρητο, η συμμόρφωση και η διαθεσιμότητα υπηρεσιών. Η μελέτη προσδιορίζει τους παράγοντες κινδύνου και αξιολογεί τον πιθανό αντίκτυπό τους στις λειτουργίες της εταιρείας και στους γενικούς επιχειρηματικούς στόχους.

This master’s thesis presents a comprehensive case study on risk assessment and the implementation of the MEHARI Risk Management Method in a real cloud-based company. With the rapid growth of cloud computing and its adoption by organizations, the need for effective risk management strategies in the cloud environment has become paramount. The MEHARI framework is widely recognized as a robust and versatile risk assessment method, offering a structured approach to identify, analyze, and mitigate risks. The primary objective of this research is to investigate the applicability and effectiveness of the MEHARI Risk Management Method within the specific context of a cloud-based company. The case study involves a thorough analysis of the company's infrastructure and services. It examines the unique challenges and vulnerabilities associated with cloud-based operations, such as data security, privacy, compliance, and service availability. The study identifies the key risk factors and evaluates their potential impact on the company's operations and overall business objectives.