Cách tính rủi ro bảo mật mạng
Công thức: (Đe dọa / Lỗ hổng) × khả năng xảy ra × tác động - hiệu quả kiểm soát = rủi ro (hoặc rủi ro dư).
Phân tích rủi ro bảo mật mạng là gì?
Xác định và phân tích rủi ro ảnh hưởng tiêu cực đến kế hoạch/dự án kinh doanh then chốt. Quy trình giảm/loại bỏ rủi ro.
Thực hiện phân tích rủi ro an ninh
Xác định yêu cầu. Nhận diện rủi ro, hành động phù hợp. Xem xét rủi ro. Đánh giá rủi ro. Phác thảo phương án xử lý rủi ro. Theo dõi định kỳ.
Cách tính mức độ rủi ro
Mức độ rủi ro tổng thể = XÁC SUẤT (LIKELIHOOD) và TÁC ĐỘNG (IMPACT) đến tổ chức của sự kiện tấn công/thách thức. Tính cho mỗi loại sự kiện đe dọa. Mức độ rủi ro tổng thể = mức độ rủi ro CAO NHẤT của tất cả sự kiện.
Công thức tính rủi ro
Một số tác giả mô tả: rủi ro = % rủi ro / số tiền (dollar amount).
Cách tính rủi ro mạng (Cyber risk)
Kiểm kê hệ thống/tài sản. Phân tích đe dọa/lỗ hổng tiềm ẩn. Đánh giá xác suất và tác động rủi ro. Triển khai kiểm soát an ninh mạng. Lặp lại sau khi đánh giá hiệu quả.
Rủi ro lớn trong bảo mật mạng
Cài đặt thông tin nhạy cảm online (số thẻ, mật khẩu). Virus máy tính. Malware/ransomware. Phần mềm giả mạo bảo mật. Phòng chống DoS bằng server riêng.
Phân tích tác động rủi ro an ninh
Đánh giá khả năng sự kiện rủi ro xảy ra và tác động có thể. Xếp hạng rủi ro từ quan trọng nhất đến ít quan trọng dựa trên độ quan trọng.
Phân tích rủi ro an ninh là gì?
HIPAA (Office of Civil Rights): "Đánh giá chính xác và toàn diện các rủi ro và lỗ hổng tiềm ẩn ảnh hưởng đến tính bảo mật, toàn vẹn, sẵn sàng của thông tin y tế điện tử được bảo vệ."
Ai thực hiện đánh giá rủi ro an ninh?
Security assessor xem xét hệ thống công ty, xác định rủi ro. Có thể đơn giản: chính sách mật khẩu yếu. Hoặc phức tạp: quy trình kinh doanh không an toàn.