Ders 1.55: Riske para değeri biçmek

1'den 5'e bir puan riskleri sıralar ama her bütçe toplantısının sorduğu soruyu yanıtlayamaz: bu denetim maliyetine değer mi? Nicel risk analizi sayıları paraya çevirir. Klasik formüller basittir: tek kayıp beklentisi (SLE) bir olayın maliyetidir, yıllık gerçekleşme oranı (ARO) yılda kaç kez beklendiğidir ve çarpımları olan yıllık kayıp beklentisi (ALE) yılda beklenen kayıptır. FAIR gibi yöntemler aynı fikri tek sayılar yerine aralıklarla inceltir. Laboratuvarda beş Northwind senaryosu için SLE ve ALE hesaplıyor ve önerilen denetimlerden hangilerinin maliyetinden fazlasını kurtardığını denetliyorsun.

16 dk

Bu derste öğreneceklerin

SLE, ARO ve ALE'yi açıklamak
Senaryolar için beklenen yıllık kaybı hesaplamak
Senaryoları puana göre değil paraya göre sıralamak
Bir denetimin maliyetini kaldırdığı kayıpla karşılaştırmak
Maliyete dayalı bir kararı kaydetmek

Temel terimler

SLE: Tek kayıp beklentisi: bir gerçekleşmenin maliyeti (varlık değeri × maruziyet oranı).
Maruziyet oranı: Bir olayda varlığın değerinin kaybedilen kesri (0 ile 1 arası).
ARO: Yıllık gerçekleşme oranı: yılda beklenen olay sayısı.
ALE: Yıllık kayıp beklentisi: SLE × ARO, yılda beklenen kayıp.
FAIR: Bilgi Riskinin Faktör Analizi: riski aralıklarla, kayıp sıklığı ve büyüklüğüyle nicelleştiren bir Open Group standardı.

← Siber güvenlikte meslekler ve öğrenme yolun · Tüm dersler · Olgunluk profilleri ve bir güvenlik yol haritası →