Co by se vám mohlo hodit — krok za krokem v MoyaKybeonu.
Riziko je kombinace typového aktiva & hrozby & zranitelnosti. Analýza rizik je cesta, jak rizika identifikovat. Analýza rizik – definice Jako analýza rizik se označuje celkový proces identifikace, analýzy a vyhodnocení rizik. Skládá se ze tří kroků: Analýza rizik v MoyaKybeon Postup jak provést anal
Posledním dílkem skládačky do analýzy rizik jsou zranitelnosti. Již dříve jste naplnili katalogy typových aktiv (a provázali typová podpůrná aktiva s primárními, aby došlo k ohodnocení typových aktiv) a hrozeb. Zranitelnosti – definice Zranitelnost je slabé místo aktiva nebo slabé místo bezpečnostní
Pro sestavení analýzy rizik potřebujete nejen primární a typová aktiva, ale také hrozby a zranitelnosti. Hrozby – definice Hrozbou je míněna potenciální příčina kybernetické bezpečnostní události nebo kybernetického bezpečnostního incidentu, která může způsobit škodu. Zakládání typového podpůrného a
Jedná se o aktiva nutná pro správnou funkčnost, zpracování, uchování a zajištění bezpečnosti primárních aktiv. Sama o sobě podpůrná aktiva netvoří hodnotu pro organizaci. V tuto chvíli v rámci MoyaKybeon představují dílčí části typových aktiv. Na základě záznamů základních podpůrných aktiv kde „Kate
V ideálním případě máte zpracovaná primární aktiva a můžete přistoupit k definici typových podpůrných aktiv. Typová podpůrná aktiva – definice Typová podpůrná aktiva jsou aktiva nutná pro správnou funkčnost, zpracování, uchování a zajištění bezpečnosti primárních aktiv. Sama o sobě podpůrná aktiva n
Abyste mohli provádět analýzy rizik, musíte mít nejprve naplněné základní katalogy. Minimálně budete potřebovat: Pro další analýzy a pro detailnější členění je pak potřeba i katalog základních podpůrných aktiv. Doporučujeme začít zadáním primárních aktiv. Od těch se vám pak bude odvíjet ohodnocení p
Prohlášení o aplikovatelnosti je klíčovým dokumentem v systému řízení bezpečnosti informací (ISMS), který detailně popisuje zavedená bezpečnostní opatření, jejich implementaci a odůvodnění případné absence některých opatření. V prostředí MoyaKybeon lze generovat „Přílohu prohlášení o aplikovatelnos
Krok za krokem vás provedeme až k vaší první analýze rizik. A aby to bylo rychlejší, dáme vám i vzorová data.