62 - Analýza rizik bezpečnosti informačních systémů.
12. června 2017
18:53
Analýza rizik bezpečnosti informačních systémů (vstupy, výstupy, jednotlivé generace).
Analýza rizik 
identifikování, zvládnutí, odstranění nebo minimalizace událostí, které mají nežádoucí vliv na aktiva organizace 
zjištění hrozeb a rizik, kterým je IS vystaven 
určení, jaké škody mohou útokem vzniknout 
určení, která opatření rizika hrozeb odstraní nebo alespoň minimalizují, a co jednotlivá opatření stojí. 
Proces analýzy rizik 
Identifikace aktiv 
Stanovení zranitelných míst a hrozeb 
Stanovení rizik 
Výpočet očekávané roční ztráty (ALE) 
Volba bezpečnostních opatření 
Očekávaná roční ztráta (Annual Loss Expectations - ALE) 
je škodlivý efekt uskutečnění hrozby a využití zranitelného místa přepočtený na rok 
pravděpodobnosti výskytu bezpečnostního incidentu – P (např. jednotky výskytu za rok) 
průměrné škodě vzniklé tímto incidentem – C. 
Riziko se vypočte jako R = P * C. 
Námitky proti analýze rizik 
Nepřesná – odhady bývají nepřesné a výsledky různých metodologií se často liší 
Vyvolává falešný dojem přesnosti – Špatná interpretace výsledků není chybou metodologie ale chybou uživatele 
Neměnnost – uživatel často analýzu rizik provede jednou a nikdy ji neopakuje. Měla by se opakovat při každé změně vnějších okolností. 
Nemá vědecký základ – Většina metodologií má vědecký základ 
 1. Generace – Metody "checklist" 
Výběr z několika řešení na základě dotazníku 
Předpoklady: 
Oblast možných řešení je silně omezena 
Každé z řešení je značně univerzální 
Vliv bezpečnostních opatření je vyjádřen jako snížení pravděpodobnosti výskytu hrozby nebo snížení vlivu hrozby 
Určení míry zranitelnosti komponenty (VULAN) 
Oblast zranitelnosti 
Míra příležitosti útočníka a znalostí útočníka 
Čas potřebný pro útok 
Vybavení potřebné pro útok 
Výsledkem je zjištěná míra zranitelnosti komponenty 
2. Generace – Mechanistické inženýrské metody
Dělení složitých řešení na podúlohy a části 
Zobrazují problém do velkého množství částečných řešení 
Vývojové prostředky: Návrh shora dolů 
Zjišťují odděleně: aktiva, hrozby, zranitelné místa 
Model analýzy rizik 
volbu alternativ bezpečnostních opatření může výrazně usnadnit automatizovaný přístup založený na vhodném modelu 
Struktura modelu analýzy rizik 
model systému - struktury systému, aktiva 
model chování - hodnoty aktiv, hrozby, zranitelná místa 
Postup 
vytváření struktury aktiv a seskupování 
ohodnocení zranitelných míst a hrozeb 
export modelu do expertního systému 
dotazník pro zjištění hrozeb 
práce s modelem 
dotazování - uživatel klade systému dotazy a ten se snaží na základě aktuální báze znalostí odvodit správnou odpověď 
prohlížení znalostí - umožňuje uživateli zobrazit bázi aktuálních znalostí 
CRAMM (CCTA Risk Analysis and Management Method) 
Správa procesu analýzy rizik 
Související dokumentace 
Školení 
Podpůrné softwarové nástroje 
Aktiva 
Hrozby, zranitelnost, rizika 
Protiopatření 
3. Generace - Logicko-transformační metody
Vychází z toho, že model pro analýzu rizik musí znát nejenom strukturu systému ale i jeho funkčnost 
4. Generace - Organizačně řízené metody
Hledá se řešení i v netechnických oblastech 
Notes
Kdo mě primárně zkoušel: Staudek Jan, Doc. Ing. CSc.
Co jsem k tomu řekl/na co se ptali/co mně vytkli: přečetl jsem otázku, tohle téma jsem si zrovna moc dobře nepamatoval, a podle toho to vypadalo. Staudek se ze mě snažil neústupně dostat, proč a jak rizika analyzujeme, chtěl slyšet hlavně, že se jedná o funkci, jejichž vstupy jsou výše škod a počet útoků za určitou dobu, jak hodnotíme majetek, i když já se to pořád snažil otočit na ITSEM síly mechanismů a povykládat trochu o typech útočníků, vztahu vybavení, doby útoku, typy zranitelností, ale on se nedal a zajímalo ho vždy něco jiného, nakonec po vyčerpávající diskuzi, kdy jsem se snažil přijít na všechno, co s tím souvisí se mě zeptal na název výstupního dokumentu, který jsem nevěděl (napadla mě celková bezpečnostní politika, ale to prý nebylo ono) a ukončil to. Dostal jsem celkem spravedlivé D.
From <[link]> 