Prototyyppisiä Riskien Analysis

Suurin osa riskianalyysin aikana kuvauksia korostaa, että riskien tunnistamiseen, sijoitus, ja lieventäminen on jatkuva prosessi eikä vain askeltakaan valmistuu yhdessä vaiheessa kehityksen elinkaaren. Riskianalyysi tulokset ja riskiluokan siten ajaa sekä sopimuksen vaatimukset (aikaisin elinkaaren) ja osaksi testausta (jossa riski tuloksia voidaan käyttää määrittelemään ja suunnittelemaan erityisesti testien).

Riskianalyysi, että erikoistunut aihe, on ei aina paras suorittaa yksinomaan suunnittelutiimi ilman apua vaaraa ammattilaisten ulkopuolelta joukkue. Tiukka riskianalyysi nojautuu vahvasti käsitys liiketoiminnan vaikutus, mikä voi edellyttää ymmärrystä lakien ja asetusten jopa liiketoimintamalli tukee ohjelmiston. Myös ihmisluonto sanelee, että kehittäjät ja suunnittelijat ovat rakentaneet tietyt oletukset järjestelmänsä ja riskejä, että se osoittaa. Riskien ja turvallisuuden asiantuntijat voivat vähintään auttaa muutosta näihin oletuksiin vastaan ​​yleisesti hyväksyttyjä parhaita toimintatapoja ja ovat paremmassa asemassa "olettaa mitään."
Prototyyppiä riskianalyysi lähestymistapa edellyttää useita merkittäviä toimia, jotka usein sisältävät useita perus osa vaiheet.

Lue mahdollisimman paljon tietoa analyysin kohde.
- Lue ja ymmärrä tekniset, arkkitehtuuri dokumentteja ja muita suunnittelun materiaalit. autotarjouksia - Keskustelkaa ja aivoriihi noin kohdistaa ryhmä .
- Määritä järjestelmän rajan ja data herkkyys /kriittisyys.
- Pelaa ohjelmiston (jos se on olemassa suoritettavassa muodossa).
- Tutkimus koodi ja muut ohjelmistot esineitä (mukaan lukien käyttö koodi analyysityökalut ).
- Tunnista uhat ja sopia asiaan lähteistä hyökkäys (esim, on sisäpiiriin katsotaan?).

keskustelemaan turvallisuuskysymyksistä ympäröivään ohjelmisto.
- kiistellä siitä, miten tuote toimii ja määrittää erimielisyyden aluetta tai epäselvyyttä.
- Tunnista mahdolliset heikkoudet, joskus hyödyntämällä työkaluja tai luettelot yhteisten haavoittuvuuksia.
- Kartta ulos hyödyntää ja alkaa keskustella mahdollisista korjauksia.
- Hanki ymmärrystä nykyisistä ja suunnitelluista turvallisuus tarkastuksia.

Määritä todennäköisyys kompromissi.
- Kartta out hyökkäys skenaarioita hyödyntää haavoittuvuuksia.
- Balance valvontaa vastaan ​​uhkaa kyvyn määrittää todennäköisyyden.

Suorita vaikutusten arviointia.
- Selvitä vaikutukset varojen ja liiketoiminnan tavoitteita.
- Harkitse vaikutukset turvallisuuteen ryhti.

sija riskit

Kehitä lieventämiseen strategia.
- Suosittele vastatoimia voidaan vähentää riskejä .

Ilmoita havainnot
- varovasti kuvata suuret ja pienet riskit, kanssa huomiota vaikutuksiin.
- Antaa perustiedot siitä, missä viettää rajalliset lieventämiseen resurssit.

Useat erilaisia ​​lähestymistapoja riskianalyysin turvallisuudesta on laadittu ja sitä harjoitetaan vuosien. Vaikka monet näistä lähestymistavoista nimenomaisesti keksittiin käytettäväksi tietoturvan tilaa, ne tarjoavat edelleen arvokasta riskianalyysin oppitunteja.
.