12. SınıfBilişim Teknolojileri
Bilgi Güvenliği Risk Analizi ve Olay Yönetimi — Çalışma Sayfası
Kazanımlar, önemli noktalar ve sık yapılan hatalar tek sayfada.
Bu konuda öğrenecekleriniz
- Bilgi varlıklarını envantere çıkarır, kritiklik ve gizlilik ölçütleriyle sınıflandırır.
- Olasılık ile etkiyi çarparak risk puanını hesaplar ve önceliklendirme yapar.
- Önleyici, algılayıcı ve düzeltici kontrolleri ayırt ederek uygun önlemi seçer.
- Güvenlik olayını kayıt altına alır, kök neden analizi uygular ve düzeltici faaliyeti izler.
- Bilgi güvenliği politikasının kapsam, sorumluluk ve ihlal bildirim maddelerini yazar.
Önemli noktalar
- Risk puanı, tehditin olasılığı ile varlık üzerindeki etkisinin çarpımından bulunur.
- Kritiklik ve gizlilik puanları farklı ölçütleri gösterdiği için ikisi birlikte kullanılır.
- Kabul kararı, kalan riskin bilinçli olarak devam ettirildiğini gösteren yazılı bir belgedir.
- Geçici yetkiler için bitiş tarihi tanımlanmazsa denetimde yüksek riskli bulgu doğar.
- Olay kapatıldıktan sonra kök neden analizi ve düzeltici faaliyet kaydı zorunludur.
Formüller ve kurallar
- Risk Puanı = Olasılık (1-5) × Etki (1-5) — tehditin derecelendirilmesi.
- Varlık Değeri = Kritiklik (1-5) × Gizlilik (1-5) — varlığın önem puanı.
- Kalan Risk = Doğal Risk − Kontrol Etkisi — kontroller sonrası risk.
- Kontrol Etkisi (%) = (Doğal Risk − Kalan Risk) / Doğal Risk × 100 — kontrolün başarısı.
- Olay Kapanma Süresi = Kapanma Saati − Açılış Saati — müdahale hızının ölçütü.
- Ortalama Risk Puanı = Toplam Puan / Varlık Sayısı — envanter genelinde göstergedir.
Sık yapılan hatalar
- Puanların çarpılmadan toplanması: Risk puanı olasılık ile etkinin çarpımıdır; toplam kullanılırsa yüksek etkili ancak düşük olasılıklı tehditler gözden kaçar.
- Riskin tamamen sıfır sayılması: Hiçbir kontrol kalan riski sıfıra indirmez; kabul edilen artık risk yazılı olarak gerekçelendirilmelidir.
- Olayı kapatıp kök nedeni atlamak: Olay kaydının kapatılması, olayın oluşmasına izin veren kontrol eksikliğinin giderildiği anlamına gelmez.
- Gizlilik ile kritikliği tek puanla ölçmek: Veri tabanı hizmet kesintisine dayanıklı ama gizlilik açısından çok riskli olabilir; iki ölçüt birlikte değerlendirilmelidir.
- Tehdit ile açığı aynı kavram sanmak: Açık zayıflıktır, tehdit ise bu zayıflıktan yararlanma girişimidir; ikisi birlikte gerçekleşip zarar ürettiğinde olay oluşur.
Hızlı tekrar ipuçları
- Risk tablosunu yılda bir yerine, varlık değişikliği veya olay sonrasında hemen güncelleyin.
- Her yüksek risk maddesine sorumlu kişi ve bitiş tarihi yazın; sorumsuz madde takip edilemez.
- Ölçtüğünüz her değeri kaydedin; tahmin ile ölçüm karıştırıldığında denetimde tartışma yaşanır.
- Kontrol etkisi yüzdesini yıllık olarak karşılaştırarak kontrollerin işe yarayıp yaramadığını görün.
- Geçici yetkiler için bitiş tarihini yazın; tarihi olmayan yetki, denetimde en sık bulunan eksiklerdendir.
Kendini dene
Bu sayfayı okuduktan sonra konu anlatımını tekrar oku ve kendi cümlelerinle özetle.