Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách thực hiện đánh giá rủi ro an ninh mạng (Risk Assessment)

Thực hiện đánh giá rủi ro bảo mật như thế nào?

  1. Liệt kê & xác định tài sản thông tin
  2. Nhận diện đe dọa (Threats)
  3. Nhận diện lỗ hổng (Vulnerabilities)
  4. Phân tích kiểm soát nội bộ (Internal Controls)
  5. Xác định xác suất sự cố
  6. Đánh giá tác động đe dọa tiềm ẩn
  7. Ưu tiên rủi ro an ninh thông tin

Đánh giá rủi ro an ninh mạng là gì?

Mục đích: Nhận diện, phân tích, đánh giá rủi ro. Đảm bảo kiểm soát an ninh phù hợp hồ sơ rủi ro tổ chức. Giúp quyết định an ninh có căn cứ. Không có → lãng phí thời gian/nỗ lực/nguồn lực.

6 bước đánh giá rủi ro

  1. Đánh giá rủi ro doanh nghiệp đối mặt
  2. Xác định gì được coi là rủi ro
  3. Xây dựng thư viện rủi ro (Risk Library)
  4. Gán chủ sở hữu rủi ro (Risk Owners)
  5. Xác định biện pháp kiểm soát giảm thiểu rủi ro
  6. Phân tích tác động & xác suất rủi ro
  7. Rà soát hàng năm

Thực hiện đánh giá rủi ro bảo mật

  1. Nhận diện tài sản & lập kế hoạch
  2. Nhận diện đe dọa
  3. Nhận diện lỗ hổng
  4. Phát triển chỉ số (Metrics)
  5. Xem dữ liệu vi phạm lịch sử
  6. Tính toán chi phí
  7. Theo dõi rủi ro tài sản liên tục (Fluid tracking)

5 bước đánh giá rủi ro

  1. Nhận diện nguy hại (Hazard Identification)
  2. Xác định ai có thể bị hại & cách bị hại
  3. Đánh giá rủi ro & phòng ngừa
  4. Ghi nhận kết quả
  5. Rà soát đánh giá rủi ro

Rủi ro an ninh mạng là gì?

Khả năng tổ chức bị đe dọa, mất tài sản then chốt, hoặc tổn hại uy tín do tấn công mạng.

Đánh giá rủi ro an ninh mạng từng bước

  1. Xác định phạm vi đánh giá
  2. Bước 2.1: Nhận diện tài sản
  3. Bước 3: Đánh giá rủi ro & tác động kinh doanh
  4. Bước 4: Xác định & ưu tiên rủi ro
  5. Bước 5: Văn bản hóa mọi rủi ro

6 danh mục rủi ro

  • Rủi ro sức khỏe/an toàn nghề nghiệp (mọi nơi làm việc)
  • Rủi ro uy tín (Reputational)
  • Rủi ro vận hành (Operational)
  • Rủi ro chiến lược (Strategic)
  • Rủi ro tuân thủ (Compliance)
  • Rủi ro tài chính (Financial)

6 quy trình rủi ro chính (PMBOK)

  1. Lập kế hoạch quản trị rủi ro
  2. Nhận diện rủi ro
  3. Phân tích định tính (Qualitative)
  4. Phân tích định lượng (Quantitative)
  5. Lập kế hoạch phản ứng rủi ro
  6. Giám sát rủi ro

6 bước kế hoạch rủi ro dự án

  1. Nhận diện rủi ro tiềm ẩn
  2. Phân tích xác suất xảy ra
  3. Đánh giá hậu quả
  4. Loại bỏ/giảm thiểu rủi ro
  5. Xem xét dự phòng (Contingency)
  6. Thiết lập trigger triển khai

6 bước giảm rủi ro/nạn nguy hiểm nơi làm việc

  1. Thiết kế/sắp xếp lại loại bỏ nguy hiểm
  2. Thay thế phương án an toàn hơn
  3. Bảo vệ người khỏi mối đe dọa
  4. Cô lập nguy hiểm (Isolate hazard)
  5. Kiểm soát kỹ thuật (Engineering controls)
  6. Kiểm soát hành chính (Administrative controls)
  7. Bước 6: Đeo thiết bị bảo hộ cá nhân (PPE)