Risk değerlendirmesi uygulaması
ISO/IEC 27005 ve NIST SP 800-30 yaklaşımlarıyla varlık, tehdit ve zafiyet temelli risk değerlendirmesi yürütür; senaryo yazar, kontrolleri değerlendirir ve karar verdirecek bir risk raporu hazırlarsın.
Seviye 201 · 19 ders · 15 pratik lab
Dersler
Hazırlık
- Yaklaşımlar: varlık tabanlı ve senaryo tabanlı
- ISO/IEC 27005 ve NIST SP 800-30
- Kapsam ve risk kabul ölçütleri
- Kısa görev: değerlendirme kapsam belgesi
Tanımlama
- Varlıkları değerlemek: gizlilik, bütünlük, erişilebilirlik
- Tehdit kataloğu ve tehdit istihbaratı
- Zafiyet kaynakları: tarama, denetim, süreç
- Risk senaryosu yazmak
- Görüşme ve çalıştay yürütmek
- Kısa görev: görüşme notlarından senaryo çıkar
Analiz ve değerlendirme
- Mevcut kontrolleri değerlendirmek
- Tutarlı puanlama ve kalibrasyon
- Riskleri birleştirmek ve sıralamak
- Kabul ölçütleriyle karşılaştırmak
- Kısa görev: yirmi satırlık kaydı puanla
Sonuç
- İşleme seçimi ve maliyet-fayda
- Risk kabul formu ve istisna
- Risk değerlendirme raporu
- Bitirme görevi: bir e-ticaret şirketinin risk değerlendirmesi
Pratik lablar
- Yaklaşımı seç: varlık mı, senaryo mu: Altı değerlendirme ihtiyacı için varlık temelli ya da senaryo temelli yaklaşımı seç ve gerekçesini yaz.
- Değerlendirme başlatma belgesi yaz: Bir çevrim içi mağaza için kapsam, yöntem, katılımcılar, takvim ve çıktıları içeren değerlendirme başlatma belgesi yaz.
- Risk kabul ölçütlerini tanımla: Yönetimin sözlü beklentilerinden puan eşiği, onay yetkisi ve süre sınırı içeren yazılı kabul ölçütleri türet.
- Varlığa GBE değeri ver: On varlığa verilen ölçekle gizlilik, bütünlük ve erişilebilirlik değeri ata.
- Tehdit kataloğundan ilgili tehditleri seç: Bir kargo şirketinin beş varlığı için tehdit kataloğundan geçerli tehditleri seç ve neden geçerli olduğunu yaz.
- Zafiyet kaynaklarını birleştir: Bir tarama özeti, bir denetim raporu ve bir süreç gözleminden yinelenenleri ayıklayarak tek zafiyet listesi çıkar.
- Senaryonun eksik parçasını tamamla: Sekiz risk senaryosunda eksik olan kaynak, olay ya da sonuç bölümünü tamamla.
- Görüşme notundan senaryo yaz: Depo müdürüyle yapılan görüşmenin notlarından altı risk senaryosu yaz.
- Çalıştay gündemi ve soru seti: Ayçiçeği Gıda'nın üretim planlama birimiyle iki saatlik risk çalıştayı için gündem, katılımcı listesi ve on beş soru hazırla.
- Mevcut kontrolün etkinliğini derecelendir: On kontrolü verilen kanıta göre etkin, kısmen etkin ya da etkisiz olarak derecelendir.
- Yirmi satırlık kaydı puanla: Yirmi riski ölçek tanımlarına göre puanla, sırala ve kabul ölçütünü aşanları işaretle.
- Tutarsız puanları kalibre et: Üç değerlendiricinin aynı on riske verdiği farklı puanları karşılaştırıp sapma nedenlerini ve uzlaşılan puanı yaz.
- Risk kabul formunu denetle: Dört risk kabul formunda süre, onaylayan, gerekçe ve telafi edici kontrol eksiklerini işaretle.
- Maliyet–fayda ile işleme seç: Beş risk için üçer seçeneğin maliyetini ve beklenen risk azaltımını karşılaştırıp seçimini gerekçelendir.
- Değerlendirme raporu yönetici özeti: Bir çevrim içi mağazanın tamamlanmış risk kaydından yöntem, en yüksek beş risk ve önerilen kararları içeren iki sayfalık özet yaz.
Kurs hakkında
ISO/IEC 27005 ve NIST SP 800-30 yaklaşımlarıyla varlık, tehdit ve zafiyet temelli risk değerlendirmesi yürütür; senaryo yazar, kontrolleri değerlendirir ve karar verdirecek bir risk raporu hazırlarsın.
Ne öğreneceksin
- Hazırlık
- Tanımlama
- Analiz ve değerlendirme
- Sonuç
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.