Ders 2.1: Varlık, tehdit, zafiyet ve risk

Güvenlikçilerin her gün kullandığı dört kelime ve birbirine nasıl bağlandıkları: varlık değeri olan şeydir, tehdit ona zarar verebilecek şeydir, zafiyet bunun olmasına izin veren zayıflıktır, risk de bunun ne kadar olası ve ne kadar kötü olacağıdır. Küçük bir şirketin risk kaydını puanlıyorsun (olasılık × etki), önce ele alınacak riskleri buluyorsun ve her biri için bir işleme seçiyorsun: azaltma, kaçınma, aktarma ya da kabul.

18 dk

Bu derste öğreneceklerin

Varlık, tehdit, zafiyet ve riski tanımlamak ve birbirinden ayırmak
Riski olasılık × etki olarak puanlamak
Bir risk kaydını sıralayıp en yüksek riskleri seçmek
Bir risk işleme seçeneği seçmek: azaltma, kaçınma, aktarma, kabul

Temel terimler

Varlık: Bir kurum için değeri olan ve korunması gereken her şey: veri, sistemler, cihazlar, insanlar, itibar.
Tehdit: Bir varlığa zarar verebilecek şey: bir kişi, bir grup, bir olay ya da bir hata.
Zafiyet: Bir tehdidin kullanabileceği zayıflık. Zafiyet yoksa tehdidin işleyebileceği bir şey de yoktur.
Risk: Bir tehdidin bir zafiyeti kullanma olasılığı ile bunun vereceği zararın birleşimi. Çoğunlukla olasılık × etki olarak puanlanır.
Risk kaydı (risk sicili): Bir kurumun risklerini puanları, sahipleri ve kararlarıyla birlikte tutan tablo.
Risk işleme: Bir riskle ilgili verdiğin karar: azaltmak (önlem eklemek), kaçınmak (o faaliyeti bırakmak), aktarmak (sigorta, bir hizmet sağlayıcı) ya da kabul etmek (bilerek onunla yaşamak).

← Çekirdek, kabuk ve terminal · Tüm dersler · Komut satırına giriş →