Naučte se

Návody

Co by se vám mohlo hodit — krok za krokem v MoyaKybeonu.

Významné změny

Jako významná změna je definována taková změna, která má nebo může mít vliv na kybernetickou bezpečnost a představuje vysoké riziko. Zavedení významné změny do MoyaKybeon Postup jak zadat významnou změnu do MoyaKybeon krok za krokem naleznete v tomto videu: Pokud neradi koukáte na video, můžete si s

Katalog rizik

Na katalogu rizik je krásné to, že vzniká automaticky. Plní se výstupy analýz rizik, které provádíte v průběhu času. Katalog rizik – definice Katalog rizik je automaticky generovaný agregovaný pohled na všechna rizika, která jsou součástí nějaké partikulární aktivní analýzy rizik. Katalog rizik v Mo

Analýza rizik

Riziko je kombinace typového aktiva & hrozby & zranitelnosti. Analýza rizik je cesta, jak rizika identifikovat. Analýza rizik – definice Jako analýza rizik se označuje celkový proces identifikace, analýzy a vyhodnocení rizik. Skládá se ze tří kroků: Analýza rizik v MoyaKybeon Postup jak provést anal

Zranitelnosti

Posledním dílkem skládačky do analýzy rizik jsou zranitelnosti. Již dříve jste naplnili katalogy typových aktiv (a provázali typová podpůrná aktiva s primárními, aby došlo k ohodnocení typových aktiv) a hrozeb. Zranitelnosti – definice Zranitelnost je slabé místo aktiva nebo slabé místo bezpečnostní

Hrozby

Pro sestavení analýzy rizik potřebujete nejen primární a typová aktiva, ale také hrozby a zranitelnosti. Hrozby – definice Hrozbou je míněna potenciální příčina kybernetické bezpečnostní události nebo kybernetického bezpečnostního incidentu, která může způsobit škodu. Zakládání typového podpůrného a

Základní podpůrná aktiva

Jedná se o aktiva nutná pro správnou funkčnost, zpracování, uchování a zajištění bezpečnosti primárních aktiv. Sama o sobě podpůrná aktiva netvoří hodnotu pro organizaci. V tuto chvíli v rámci MoyaKybeon představují dílčí části typových aktiv. Na základě záznamů základních podpůrných aktiv kde „Kate

Typová podpůrná aktiva

V ideálním případě máte zpracovaná primární aktiva a můžete přistoupit k definici typových podpůrných aktiv. Typová podpůrná aktiva – definice Typová podpůrná aktiva jsou aktiva nutná pro správnou funkčnost, zpracování, uchování a zajištění bezpečnosti primárních aktiv. Sama o sobě podpůrná aktiva n

Primární aktiva

Abyste mohli provádět analýzy rizik, musíte mít nejprve naplněné základní katalogy. Minimálně budete potřebovat: Pro další analýzy a pro detailnější členění je pak potřeba i katalog základních podpůrných aktiv. Doporučujeme začít zadáním primárních aktiv. Od těch se vám pak bude odvíjet ohodnocení p

Prohlášení o aplikovatelnosti

​Prohlášení o aplikovatelnosti je klíčovým dokumentem v systému řízení bezpečnosti informací (ISMS), který detailně popisuje zavedená bezpečnostní opatření, jejich implementaci a odůvodnění případné absence některých opatření. V prostředí MoyaKybeon lze generovat „Přílohu prohlášení o aplikovatelnos

Jak začít s MoyaKybeon krok za krokem

Krok za krokem vás provedeme až k vaší první analýze rizik. A aby to bylo rychlejší, dáme vám i vzorová data.