Yangında İlk Kurtarılacak Risk Analizi Üzerine Çeşitlemeler Erhan Görmen Bilgi Güvenlik Danışmanı http://www.sonofnights.com
Sunum Akışı Risk Nedir? Risk Analizi Yöntemleri Risk Analizi Araçları Risk Analizi Örnekleri Uygulama ve Sonuçlar http://www.sonofnights.com
Risk Nedir? Ekşi Sözlük Kavramları: Türk Dil Kurumu Güncel Sözlük: Hayatın kendisi Muhteşem bir oyun Bir işlemci tipi Kredinin harcanan kısmı Değişkenliğin yüksek olduğu ortamlarda yüksek olan kavram İstenmeyen sonuçlarla karşılaşma olasılığı Türk Dil Kurumu Güncel Sözlük: Zarara uğrama tehlikesi http://www.sonofnights.com
Bilgi Güvenliği, Risk Analizi ve Standartlar BS7799 ISO 27001 (ISO 17799) COBIT NIST http://www.sonofnights.com
Risk Analizi Yöntemleri PHA (Preliminary Risk Analysis) FMECA (Failure Modes, Effect and Criticality Analysis) FTA (Fault Tree Analysis) HAZOP (Hazard and Operability Analysis) MORT (Management Oversight Risk Tree) SMORT (Safety Management Organization Review Technique) S/SSA (Security/Survivability Systems Analysis) CEA (Cost Effectiveness Analysis) CBAM (Cost Benefit Analysis Method) MC (Monte Carlo Modeling) CRAMM (UK Government Risk Analysis and Management Method) http://www.sonofnights.com
Risk Analizi Araçları - I Analytica ASSET OCTAVE Quadrant Crystall Ball CRAMM Palisade TopRank Callio Cobra RISKView RAMAS LAVA DDIS LRAM MINIRISK Control-IT RISAN Risiko BDS RiskWatch RiskPAC RiskCALC Xacta XRM http://www.sonofnights.com
Risk Analizi ve Yönetimi Varlıklar Zafiyetler Tehditler RİSKLER Risk Yönetimi Karşı Önlemler http://www.sonofnights.com
Risk Analizi Puanlaması Risk = Değer x Tehdit x Etki x Olasılık RİSK Değeri = 65 ??? http://www.sonofnights.com
Risk Analizi Değerlendirmesi Düşük Gizli olmayan, bütünlüğü önemsiz ve uzun süre erişilememesi sorun olmayacaksa Orta Şirket çalışanlarının bilmesinin sakınca yaratmayacağı, bütünlüğünün bozulmasının ve bir süre erişimin olmaması sorun yaratmayacaksa Yüksek Şirket içerisinde belirli bir grubun bilmesi gereken, bütünlüğünün bozulması durumunda diğer araçlar aracılığıyla doğru belirlenebiliyor ve erişimin önemli olduğu durumlar varsa Çok Yüksek Sadece ilgili kişilerin bildiği, bütünlüğünün son derece önemli olduğu, her an erişilmesi gereken bir durum varsa http://www.sonofnights.com
Risk Analizi Araçları - II Kapsamın belirlenmesi Sistem ya da varlıkların girdi-çıktılarının belirlenmesi http://www.sonofnights.com
Risk Analizi Örnekleri Yangında İlk Kurtarılacak http://www.sonofnights.com
Uygulama http://www.sonofnights.com
Risk Analizinin Yanısıra… Bilgi Güvenliği Politika belgeleri Bilgi güvenliği sorumlulukları Bilgi güvenliği eğitim ve öğretimleri Güvenlik olay yönetimi (en azından raporlanmasının sağlanması) İş Süreklilik Planları http://www.sonofnights.com
Risk Analizi Sonuçları Veri Toplama Analiz Sonuçların Çıktısı Kabul Edilebilir Risklerin Belirlenmesi Risk Azaltma Plan ve Projeleri http://www.sonofnights.com
Sorular http://www.sonofnights.com
Teşekkürler http://www.sonofnights.com