Riskhantering

Question 1

Varför riskhantering?

Answer 1

• Dagens organisationer är extremt beroende av information av IT
• Organisationen måste designa och skapa en trygg miljö för sina processer och funtkioner
• Riskhantering är en del av ett ledningssystem för informationssäkerhet (LIS)
• Grundläggande del av planering för säkerhet, kan inte skydda sig utan kunskap om risker och hot

Question 2

Vilka utför riskhanteringsarbetet?

Answer 2

Utförs av grupper av intressenter
- Personer från ledning
- IT-säkerhet
- Användare
- IT

Denna grupp behöver vara en representativ grupp som jobbar tillsammans för att:
- evaluera motåtgätder
- Bedöma kostnadseffektiviteten av åtgärder
- Anskaffa och implementera motåtgärder
- Övervaka effektiviteten av motåtgärtder

Question 3

Beskriv några nyckelkoncept inom riskhantering

Answer 3

• Hot: Vilken som helst händelse som kan inträffa och förorsaka skada
• Risk: Möjlig händelse som kan förorsaka skada
• Konsekvens: Vilken effekt på verksamheten?
• Sannolikhet: Hur troligt är det att ett hot realiseras
• Sårbarhet: Någon känd eller okänd svaghet som kan utnyttjas för att attackera en tillgång
• Risktolerans: Hur stork risk är organisationen beredd att ta?
• Resterande risk: Den resterande risken efter att organisationen har vidtagit åtgärder för att skydda en tillgång

Question 4

Beskriv 3 element inom riskhanteringsprocessen

Answer 4

1. Riskidentifiering (Risk Identification): Identifiera och kategorisera tillgångar, klassificera risker
2. Riskvärdering (Risk Assessment): Bedöma, mäta och värdera risker
3. Behandling av risk (Risk Control): Vidta åtgärder för att reducera risker till en acceptabel nivå

Question 5

Beskriv planeringen av ett riskidentifieringsarbete

Answer 5

1. Skapa ett team, representanter från berörda enheter (sannolikt hela organisationen)
2. Vanlig projektledning:
   - Delmål
   - Granskningar
   - Presentationer till ledningen
   - Uppgifter, ansvar och tidtabeller

Question 6

Ge några exempel på tillgångar som kan identifieras och inventeras

Answer 6

• Personer
• Instruktioner
• Data och information
• Programvara
• Hårdvara
• Nätverk

Question 7

Ge några exempel på tillgångar som kan kategoriseras

Answer 7

• Personer (interna eller externa, utökade eller vanliga befogenheter)
• Instruktion (känsliga eller inte)
• Data och information
• Mjukvara (programvara, operativsystem eller säkerhetskomponent)
• Hårdvara (del av säkerhetsarkitektur eller vanlig hårdvara)