Hlavní navigace

Webové aplikace s sebou přinášejí různě závažná rizika (pokračování)

Pokračování článku Webové aplikace s sebou přinášejí různě závažná rizika.

3. krok: Odhad dopadu (faktory pro odhad dopadu)

Umíme identifikovat riziko, odhadneme pravděpodobnost jeho zneužití a ještě potřebujeme zjistit, jakou škodu nám způsobí.

Příklady technických dopadů:

  • Ztráta důvěry

Jak citlivá data byla zveřejněna? Kolik dat?

  • Minimum; necitlivá data (2)

  • Málo citlivých dat (6)

  • Mnoho necitlivých dat (6)

  • Mnoho citlivých dat (7)

  • Všechna data (9)

  • Ztráta integrity

Byla data porušena? Jak moc? Jakým způsobem?

  • Minimum; mírně poškozená data (1)

  • Minimum; vážně poškozená data (3)

  • Mnoho; mírně poškozená data (5)

  • Mnoho; vážně poškozená data (7)

  • Všechna data; naprosto zničena (9)

  • Ztráta dostupnosti

V jakém rozsahu došlo ke ztrátě služeb? Jak důležité tyto služby jsou?

  • Přerušeno minimum sekundárních služeb (1)

  • Přerušeno minimum základních služeb (5)

  • Přerušeno mnoho sekundárních služeb (5)

  • Přerušeno mnoho primárních služeb (7)

  • Všechny služby zcela ztraceny (9)

  • Ztráta odpovědnosti

Jsou útoky zjistitelné (dohádatelné)?

  • Plně dohledatelné (sledovatelné) (1)

  • Nesnadno dohledatelné (7)

  • Zcela anonymní (9)

Příklad: Sesbírali jsme celkem 26 bodů. Podělíme počtem zohledňovaných faktorů a získáme průměr: 26/4 =6,5 bodů.

Příklady business dopadů:

  • Finanční škody

Jaké hrozí finanční škody v důsledku útoku?

  • Nižší než náklady na opravu chyby (1)

  • Menší vliv na roční zisk (3)

  • Významná vliv na roční zisk (7)

  • Konkurz (9)

  • Narušení ochrany soukromí

Jakého množství lidí se týkají zveřejněné osobní údaje?

  • Jeden člověk (3)

  • Stovky lidí (5)

  • Tisíce lidí (7)

  • Miliony lidí (9)

  • Poškození dobrého jména

Může mít útok za následek poškození dobrého jména, jež může mít negativní vliv na obchod?

  • Minimálně (1)

  • Ztráta dobrého jména (5)

  • Značné škody (9)

  • Porušení obchodních dohod

Byly porušeny dohody s obchodními partnery? Kolika dohod se útok dotkl? Jak moc byly dohody porušeny?

  • Malé porušení; jedna dohoda (2)

  • Velké porušení; jedna dohoda (4)

  • Malé porušení; několik dohod (5)

  • Velké porušení; několik dohod (7)

  • Malé porušení většiny dohod (7)

  • Velké porušení většiny dohod (9)

Příklad: Sesbírali jsme celkem 26 bodů. Podělíme počtem zohledňovaných faktorů a získáme průměr: 26/4 = 6,5 bodů.

Přečtěte si dokončení článku…

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

Vitalia.cz: Jmenuje se Janina a žije bez cukru

Jmenuje se Janina a žije bez cukru

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Podnikatel.cz: Změny v cestovních náhradách 2017

Změny v cestovních náhradách 2017

Lupa.cz: Co se dá měřit přes Internet věcí

Co se dá měřit přes Internet věcí

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Lupa.cz: Insolvenční řízení kvůli cookies? Vítejte v ČR

Insolvenční řízení kvůli cookies? Vítejte v ČR

Vitalia.cz: Když přijdete o oko, přijdete na rok o řidičák

Když přijdete o oko, přijdete na rok o řidičák

Měšec.cz: Jak vymáhat výživné zadarmo?

Jak vymáhat výživné zadarmo?

DigiZone.cz: Rádio Šlágr má licenci pro digi vysílání

Rádio Šlágr má licenci pro digi vysílání

Podnikatel.cz: Snížení DPH na 15 % se netýká všech

Snížení DPH na 15 % se netýká všech

Měšec.cz: Jak levně odeslat balík přímo z domu?

Jak levně odeslat balík přímo z domu?

Vitalia.cz: Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka

120na80.cz: Na ucho teplý, nebo studený obklad?

Na ucho teplý, nebo studený obklad?

Měšec.cz: mBank cenzuruje, zrušila mFórum

mBank cenzuruje, zrušila mFórum

Vitalia.cz: Potvrzeno: Pobyt v lese je skvělý na imunitu

Potvrzeno: Pobyt v lese je skvělý na imunitu

Lupa.cz: Propustili je z Avastu, už po nich sahá ESET

Propustili je z Avastu, už po nich sahá ESET

Podnikatel.cz: Chaos u EET pokračuje. Jsou tu další návrhy

Chaos u EET pokračuje. Jsou tu další návrhy