#ISO 27005
2 artykuły
Macierz ryzyka w cyberbezpieczeństwie: jak zbudować skale prawdopodobieństwa i skutku
Dwa działy oceniają to samo ryzyko ransomware: jeden na 20 punktów, drugi na 8. Obie oceny powstały na tej samej macierzy 5×5, tylko każdy dział inaczej rozumie słowo „prawdopodobne”. Macierz ryzyka daje porównywalne wyniki dopiero wtedy, gdy każdy poziom skali ma definicję, a sposób łączenia prawdopodobieństwa i skutku jest zapisany.
Ocena ryzyka cyberbezpieczeństwa — fundament każdego programu security
Jak przeprowadzić ocenę ryzyka cyberbezpieczeństwa? ISO 27005, NIST RMF, FAIR, MITRE ATT&CK, macierz ryzyka i roadmapa bezpieczeństwa. Przewodnik nFlo.