Καλώς ήρθατε στην ενότητα
τέσσερα: risk management και πολιτικές ασφαλείας.
Το Cybersecurity δεν αφορά μόνο την επίλυση τεχνικών ζητημάτων.
Αφορά τη λήψη αποφάσεων ενώπιον κινδύνου.
Σε αυτό το μάθημα, θα ορίσουμε τι σημαίνει risk στο cybersecurity,
πώς διαφέρει από τα threats και τα vulnerabilities,
και γιατί είναι κεντρικό στο χτίσιμο ισχυρών αμυνών.
Το Cybersecurity risk είναι η πιθανότητα για απώλεια ή ζημιά
όταν ένα threat εκμεταλλεύεται ένα vulnerability.
Με απλά λόγια:
Risk ίσον Likelihood
επί Impact. Ή: Risk ίσον Threat συν Vulnerability συν Consequence.
Για παράδειγμα, αν ένας hacker μπορεί να εκμεταλλευτεί απαρχαιωμένο λογισμικό
(vulnerability) για να κλέψει δεδομένα πελατών
(impact), αυτό είναι ένα σοβαρό risk.
Το Risk βοηθά στην προτεραιοποίηση του τι χρειάζεται προσοχή περισσότερο.
Ας το αναλύσουμε περαιτέρω.
Ένα threat είναι κάτι που θα μπορούσε να προκαλέσει βλάβη.
Όπως malware, ένας hacker, ή ένας insider. Ένα vulnerability είναι μια αδυναμία.
Όπως απαρχαιωμένο λογισμικό, αδύναμοι κωδικοί ή μη ασφαλή συστήματα.
Risk συμβαίνει μόνο όταν ένα threat μπορεί να εκμεταλλευτεί ένα vulnerability.
Η κατανόηση της διαφοράς
σας βοηθά να αξιολογείτε και να ανταποκρίνεστε πιο αποτελεσματικά.
Εδώ είναι μερικά παραδείγματα risk στην πραγματική ζωή.
Ένα σύστημα χωρίς patch είναι ευάλωτο σε ransomware.
Ένας πρώην υπάλληλος διατηρεί
πρόσβαση σε εσωτερικά εργαλεία.
Ένα cloud storage bucket είναι misconfigured και ανοιχτό στο διαδίκτυο.
Αυτά δεν είναι απλώς τεχνικά ζητήματα, είναι επιχειρηματικά risks.
Μπορούν να προκαλέσουν απώλεια δεδομένων, downtime, νομικά
προβλήματα, και reputational damage.
Δεν μπορείτε να διορθώσετε τα πάντα.
Γι' αυτό το risk management έχει σημασία.
Σας βοηθά να εστιάσετε τους πόρους εκεί που μετράνε περισσότερο.
Ευθυγραμμίστε το cybersecurity με τους επιχειρηματικούς στόχους.
Λάβετε ενημερωμένες αποφάσεις βασισμένες στο likelihood και στο impact.
Για παράδειγμα, το μπλοκάρισμα ενός σπάνιου αλλά καταστροφικού breach
μπορεί να είναι πιο επείγον από το patching ενός συστήματος χαμηλού risk.
Η σκέψη βάσει risk μετατρέπει την ασφάλεια από λίστα ελέγχου σε στρατηγική.
Πριν κλείσουμε, ας ανακεφαλαιώσουμε τους βασικούς όρους.
Threat: Κάτι που θα μπορούσε να προκαλέσει βλάβη.
Vulnerability: είναι μια αδυναμία που μπορεί να γίνει exploited.
Risk: η πιθανότητα για απώλεια.
Συνδυάζοντας threat και vulnerability.
Impact: η ζημιά που θα συνέβαινε.
Likelihood: Η πιθανότητα να συμβεί.
Στα επόμενα μαθήματα, θα εμβαθύνουμε στο πώς οι οργανισμοί
εντοπίζουν, μετρούν, και μειώνουν αυτά τα risks.
Έτοιμοι για ένα μικρό επαναληπτικό κουίζ;
Ερώτηση πρώτη τι ορίζει καλύτερα το cybersecurity risk;
Α ο αριθμός των σαρώσεων antivirus ανά εβδομάδα.
Β ο συνολικός αριθμός χρηστών σε ένα σύστημα.
Γ η πιθανότητα ότι ένα threat εκμεταλλεύεται ένα vulnerability προκαλώντας ζημιά.
Δ ο τύπος της κρυπτογράφησης που χρησιμοποιείται σε μια ιστοσελίδα.
Παύση και αποφασίστε.
Η σωστή απάντηση είναι Γ.
Risk είναι η πιθανότητα για ζημιά
όταν ένα threat εκμεταλλεύεται επιτυχώς ένα vulnerability.
Ερώτηση δύο ποιο από αυτά είναι ένα vulnerability;
Α ένας hacker που προσπαθεί να κλέψει δεδομένα.
Β Μια είδηση για ένα breach.
Γ ένας unpatched server.
Δ ένα phishing attack.
Σκεφτείτε προσεκτικά.
Η σωστή απάντηση είναι Γ.
Ένας unpatched server είναι ένα vulnerability.
Μπορεί να γίνει exploited από ένα threat.
Τελευταία ερώτηση.
Ποιος τύπος αντιπροσωπεύει καλύτερα πώς μετράμε το risk;
Α risk ίσον ταχύτητα συν uptime.
Β risk ίσον impact επί likelihood.
Γ risk ίσον μήκος κωδικού πρόσβασης δια χρόνος.
Δ risk ίσον χρόνοι κρυπτογράφησης.
Πίσω.
Πάρτε ένα δευτερόλεπτο.
Η σωστή επιλογή απάντησης είναι Β.
Το Risk αξιολογείται συνήθως ως συνδυασμός likelihood και impact.
Εξαιρετική δουλειά.
Τώρα καταλαβαίνετε τι είναι το cybersecurity risk, πώς διαφέρει
από threats και vulnerabilities, και γιατί είναι κεντρικό στον σχεδιασμό ασφαλείας.
Στο επόμενο μάθημα, θα δούμε πώς οι οργανισμοί εντοπίζουν
και αξιολογούν το risk χρησιμοποιώντας δομημένα πλαίσια και παραδείγματα του πραγματικού κόσμου.
Ας συνεχίσουμε να χτίζουμε τις στρατηγικές δεξιότητές σας.