Tehdit Kataloğu
Tehdit, bilginize karşı harekete geçebilecek bir şeydir — bir saldırgan, bir hata, bir yangın, bir donanım arızası. Bir risk kaydı bir tehdidi bir açıklıkla eşleştirir: harekete geçebilecek olan ve üzerinden hareket edeceği zayıflık.
Alanlar
-
Kod
Boş bırakıldığında kataloğun numara şablonundan üretilen tekil tanımlayıcı. -
Ad
Tehdidin kendisi. -
Tehdit kaynağı
Nereden geldiği. Dört sabit değerden biri — aşağıya bakın. -
Açıklama
Tehdidin neyi kapsadığı ve neyi kapsamadığı. -
Aktif
Pasif tehditler risk formunda artık sunulmaz. Mevcut riskler adlandırdıkları tehdidi korur.
Dört tehdit kaynağı
Kaynak, kürasyonu size ait bir liste değil, sabit bir kümedir:
| Kaynak | Anlamı |
|---|---|
| İnsan — kasıtlı | Bilerek hareket eden bir kişi: bir saldırgan, bir içeriden kişi, bir rakip. |
| İnsan — kazara | Yanlışlıkla hareket eden bir kişi: bir hatalı yapılandırma, yanlış alıcıya giden bir mesaj. |
| Çevresel | Yangın, sel, deprem, elektrik kesintisi. |
| Teknik | Donanım arızası, yazılım hatası, kapasite tükenmesi. |
Bu dördü sabittir; çünkü ISO 27005'in sınıflandırma yaptığı kümedir ve kataloğun kurulumlar arasında karşılaştırılabilir kalması gerekir. Her müşterinin genişlettiği bir raporlama taksonomisi, taksonomi olmaktan çıkardı.
İki insan kaynağı arasındaki ayrım, pratikte en çok ağırlık taşıyandır. Kasıtlı ve kazara tehditlerin olasılık profilleri ve kontrolleri tamamen farklıdır — farkındalık eğitimi birini, erişim kontrolü diğerini ele alır.
Gelen katalog
Modül, dört kaynağı kapsayan 40 tehditle gelir. Sabit bir liste değil, bir başlangıç noktasıdır: serbestçe yeniden adlandırabilir, pasife alabilir, silebilir veya ekleyebilirsiniz.
Satırlar İngilizce gelir. Varsayılan içeriktir ve katalog, olduğu gibi kabul edilmek yerine kürasyonu yapılmak üzere düşünülmüştür.
Katalog yalnızca ilk kurulumda yüklenir. Sonraki bir yükseltme, bilerek kaldırdığınız bir satırı geri eklemez ve yeniden yazdığınız birini ezmez — yükleme, kendi kataloğunuz hakkında verdiğiniz bir kararla tartışmaz.
Kataloğu kullanışlı tutmak
Risk formunun tehdit seçicisi kataloğu düz gösterir. Hiçbir şey onu kaynağa, varlık tipine ya da seçtiğiniz açıklığa göre daraltmaz — dolayısıyla ağırlığı arama ve filtreleme taşır ve kataloğun uzunluğu, insanların doğru satırı bulup bulamayacağını ya da yenisini icat edip etmeyeceğini belirler.
Kırk satır aşağı yukarı doğru boyuttur. Yüzü aşmasına direnin: göz gezdirilemeyecek kadar uzun bir katalog bir arama kutusu gibi kullanılır ve bulunması zor bir tehdit, halihazırda var olan birinin neredeyse kopyası olarak kaydedilir. Yeni bir tehdit mevcut birinin varyasyonuysa eklemek yerine birleştirin.
Bir tehdidi silmek
Herhangi bir açık risk onu adlandırıyorken bir tehdit silinemez. Ret, bir veritabanı hatası yerine açıktır ve durumu adlandırır.
Toplu silme, satırlardan herhangi biri kullanımdaysa tüm seçimi reddeder. Silebildiğini silip gerisini atlamaz — kısmi silme, gerçekte ne olduğunu söyleyebilecek kimse bırakmaz.
Silmek yerine pasife alın. Pasife alınmış bir tehdit seçiciden kaybolurken onu adlandıran riskler okunabilir kalır; hiç değerlendirilmiş bir şey için istediğiniz şey budur.
Excel'e aktarma ve içe alma
Katalog Excel'e aktarılır ve doldurulmuş bir şablondan yeniden yüklenir. Kod kolonunu boş bırakmak, kodun kataloğun kendi numara şablonundan üretilmesini sağlar.
Kendi tehdit listenizi yüklemenin pratik yolu budur: gelen kataloğu dışa aktarın, hesap tablosunda düzenleyin ve geri yükleyin.