02 Mar 2011


Разделы: Новости Интернет it

Я навсегда изобретать колесо, и на этот раз, я сосредоточен свои усилия на о такой захватывающей области оценки рисков. В процессе, я стараюсь отложить в сторону обычных мудрость и развивать полезное, независимых наблюдений, что не было бы рассматривать без дополнительных жестких мышления. При переходе на моем белка тропы логике, я стараюсь забыть старше, acknoweldged модель, я не люблю это загрязняющих мои мысли.

Что касается оценки риска, получивших широкую огласку, традиционные количественные модели - R = L х%, или рискуете потерять потенциальную потерю раз вероятность возникновения - это прекрасное место для начала, но это слишком просто. Его оптимизирован простоту резюме-запоминание также листья из множества деталей необходимы для реального моделирования угроз в среде компьютерной безопасности. Более точно вы оцениваете риск, легче приоритеты которого для решения в первую очередь.



Когда я слышу о новой угрозе или обнаружить использовать клиент, мой разум начинает рамки риска с кучей общих вопросов. Я никогда не документированы психического вопросы на бумаге, но на этот столбец является результатом моей первой попытки. Единственная проблема? Я, возможно, придумал слишком много вопросов для рассмотрения. Простые R = L х% модель начинает больше смысла сейчас.

Тем не менее, я хочу поделиться своими рисками рейтинге модель, в случае оно порождает лучший способ ранжирования реальная опасность внутри вашей среды. Она начинается с следующих девяти оценки риска категорий и их подмножества:

Знание эксплуатировать возможными нападающих

Публично известный и не широко используется (высокий риск) Публично известна и активно используется в естественных условиях (высокий риск) частных известны и не используются в отношении клиента (низкий риск) частных известны и используются против клиента (высокий риск) уровень доступа, необходимых для атаки

Внешний доступ (высокий риск) внутренней сети доступ к необходимым (от среднего до низкого риска) Истинно удаленных (не для конечных пользователей участия необходимо) и не может быть легко автоматизирован (высокий риск) Истинно удаленных и может быть легко автоматизирован (wormable) (высокий риск) Обычные удаленных (конечных пользователей участия требуется) (средний риск) необходим доступ к локальной сети (от низкого до среднего риска) может быть осуществлена только с помощью физических, местные, вошедшего в систему интерактивного доступа (низкий риск) уровень требует аутентификации начать атаку

Высоко привилегированной учетной записи (администратор, корень, и так далее) (низкий риск) Стандартный пользователь (от среднего до высокого риска) Анонимный пользователь (высокий риск), аутентификация не требуется (высокий риск) надежность кода эксплойта против предназначен целевых систем

Нестабильные, редко удается (низкий риск) относительно стабильной, как правило, успешных (высокий риск), высокая стабильность, почти всегда успешно (высокий риск) Простота эксплуатации системы обнаружения

Простой в обнаруживать проблемы (низкий риск) Умеренные признаки и симптомы (средний уровень риска) Невидимые или молчали, системные функции нормально (высокий риск) Полезная нагрузка для успешной атаки (подробная версия)

Полный компромисса (высокий риск) привилегий (от высокой к высокому риску) сессии угон (средний высокий риск) доступ к защищенной информации (средний высокий риск) Отказ в обслуживании (средний высокий риск) ущерб, низкое число активов (более низкий риск ) доступ к большим числом дополнительных активов (высокий риск)




Метки: it
Рубрики: Новости Интернет it

 Имя       

Ограничение в 1000 символов
Введите ваш комментарий

Введите код