چگونه هر چیزی را در خطر امنیت سایبری با Open FAIR اندازه گیری کنیم

سرفصل ها و درس ها

مقدمه Introduction

• سناریوی طاس تایر The Bald Tire Scenario

• ریسک چیست؟ What is risk?

• دارایی/تهدید/آسیب پذیری Asset / Threat / Vulnerability

• کمیت ریسک Risk Quantification

• مدل باز نمایشگاه The Open FAIR Model

• برگه تقلب The Cheat Sheet

• بررسی دانش Knowledge Check

مبانی اندازه گیری ریسک Fundamentals of Risk Measurement

• رویکرد ارزیابی ریسک Risk Assessment Approach

• محدوده سناریوی ریسک Scoping a Risk Scenario

• محدودیت های داده های ریسک Risk Data Limitations

• پشته مدیریت ریسک The Risk Management Stack

• پیش بینی در مقابل پیش بینی Prediction vs Forecast

• دقت در مقابل دقت Accuracy vs Precision

• برآوردها Estimates

• دیدگاه ریسک Risk Perspective

• احتمال در مقابل امکان Probability vs Possibility

• ریسک Risk

• بررسی دانش Knowledge Check

محاسبه فرکانس Calculating Frequency

• فرکانس رویداد از دست دادن Loss Event Frequency

• فرکانس رویداد تهدید Threat Event Frequency

• فرکانس تماس Contact Frequency

• تصادفی/منظم/عمدی Random / Regular / Intentional

• احتمال عمل Probability of Action

• ارزش/تلاش/ریسک Value / Effort / Risk

• محاسبه فرکانس رویداد تهدید Calculating Threat Event Frequency

• آسیب پذیری Vulnerability

• قابلیت تهدید Threat Capability

• قدرت مقاومت Resistance Strength

• تداوم قابلیت تهدید Threat Capability Continuum

• محاسبه آسیب پذیری Calculating Vulnerability

• محاسبه فرکانس رویداد از دست دادن Calculating Loss Event Frequency

• سمت چپ کامل شد Left Side Complete

• بررسی دانش Knowledge Check

محاسبه قدر Calculating Magnitude

• بزرگی ضرر Loss Magnitude

• 6 اشکال از دست دادن 6 Forms of Loss

• از دست دادن اولیه Primary Loss

• ضرر ثانویه Secondary Loss

• فرکانس اتلاف ثانویه Secondary Loss Frequency

• بزرگی تلفات ثانویه Secondary Loss Magnitude

• محاسبه تلفات ثانویه Calculating Secondary Loss

• محاسبه مقدار تلفات Calculating Loss Magnitude

• سمت راست کامل شد Right Side Complete

• بررسی دانش Knowledge Check

محاسبه ریسک Calculating Risk

• محاسبه ریسک Calculating Risk

• مطالعه موردی - کاربرگ Case Study - Worksheet

• مطالعه موردی - پاسخ Case Study - Answers

• ابزار FAIR را باز کنید Open FAIR Tool

بعد چی؟ What Next?

• گواهینامه باز FAIR The Open FAIR Certification