Sunum yükleniyor. Lütfen bekleyiniz

Sunum yükleniyor. Lütfen bekleyiniz

Yangında İlk Kurtarılacak Risk Analizi Üzerine Çeşitlemeler Erhan Görmen Bilgi Güvenlik Danışmanı

Benzer bir sunumlar


... konulu sunumlar: "Yangında İlk Kurtarılacak Risk Analizi Üzerine Çeşitlemeler Erhan Görmen Bilgi Güvenlik Danışmanı"— Sunum transkripti:

1 Yangında İlk Kurtarılacak Risk Analizi Üzerine Çeşitlemeler Erhan Görmen Bilgi Güvenlik Danışmanı

2 2 Sunum Akışı Risk Nedir? Risk Analizi Yöntemleri Risk Analizi Araçları Risk Analizi Örnekleri Uygulama ve Sonuçlar

3 3 Risk Nedir? Ekşi Sözlük Kavramları:  Hayatın kendisi  Muhteşem bir oyun  Bir işlemci tipi  Kredinin harcanan kısmı  Değişkenliğin yüksek olduğu ortamlarda yüksek olan kavram  İstenmeyen sonuçlarla karşılaşma olasılığı Türk Dil Kurumu Güncel Sözlük:  Zarara uğrama tehlikesi

4 4 Bilgi Güvenliği, Risk Analizi ve Standartlar BS7799 ISO (ISO 17799) COBIT NIST

5 5 Risk Analizi Yöntemleri PHA (Preliminary Risk Analysis) FMECA (Failure Modes, Effect and Criticality Analysis) FTA (Fault Tree Analysis) HAZOP (Hazard and Operability Analysis) MORT (Management Oversight Risk Tree) SMORT (Safety Management Organization Review Technique) S/SSA (Security/Survivability Systems Analysis) CEA (Cost Effectiveness Analysis) CBAM (Cost Benefit Analysis Method) MC (Monte Carlo Modeling) CRAMM (UK Government Risk Analysis and Management Method)

6 6 Risk Analizi Araçları - Analytica ASSET OCTAVE Quadrant Crystall Ball CRAMM Palisade TopRank Callio Cobra RISKView RAMAS LAVA DDIS LRAM MINIRISK Control-IT RISAN Risiko BDS RiskWatch RiskPAC RiskCALC Xacta XRM

7 7 Risk Analizi Risk Yönetimi Risk Analizi ve Yönetimi VarlıklarZafiyetler Tehditler RİSKLER Karşı Önlemler

8 8 Risk Analizi Puanlaması Risk = Değer x Tehdit x Etki x Olasılık RİSK Değeri = 65 ???

9 9 Risk Analizi Değerlendirmesi Düşük Gizli olmayan, bütünlüğü önemsiz ve uzun süre erişilememesi sorun olmayacaksa Orta Şirket çalışanlarının bilmesinin sakınca yaratmayacağı, bütünlüğünün bozulmasının ve bir süre erişimin olmaması sorun yaratmayacaksa Yüksek Şirket içerisinde belirli bir grubun bilmesi gereken, bütünlüğünün bozulması durumunda diğer araçlar aracılığıyla doğru belirlenebiliyor ve erişimin önemli olduğu durumlar varsa Çok Yüksek Sadece ilgili kişilerin bildiği, bütünlüğünün son derece önemli olduğu, her an erişilmesi gereken bir durum varsa

10 10 Risk Analizi Araçları - II Kapsamın belirlenmesi Sistem ya da varlıkların girdi-çıktılarının belirlenmesi

11 11 Risk Analizi Örnekleri Yangında İlk Kurtarılacak

12 12 Uygulama

13 13 Risk Analizinin Yanısıra… Bilgi Güvenliği Politika belgeleri Bilgi güvenliği sorumlulukları Bilgi güvenliği eğitim ve öğretimleri Güvenlik olay yönetimi (en azından raporlanmasının sağlanması) İş Süreklilik Planları

14 14 Risk Analizi Sonuçları Veri Toplama Analiz Sonuçların Çıktısı Kabul Edilebilir Risklerin Belirlenmesi Risk Azaltma Plan ve Projeleri

15 15 Sorular

16 16 Teşekkürler


"Yangında İlk Kurtarılacak Risk Analizi Üzerine Çeşitlemeler Erhan Görmen Bilgi Güvenlik Danışmanı" indir ppt

Benzer bir sunumlar


Google Reklamları