Ressursihalduse puudused Dokumenteerimise puudused Turvameetmete valimise puudused Turvasüsteemide halduse puudused Turvameetmed Rakendatavad turvameetmed võivad mõjutada turvaülesande kõiki komponente: ohte (sisemisi ohuallikaid saab kõrvaldada); turvaauke (saab sulgeda või kahandada); toimet varadele (võib loobuda kulukatest ja vähetulusatest varadest); oodatavat kahju (võib riski edasi müüa); Turvameetmete funktsioonid Kolm põhirühma: profülatktika; turvarikete tuvastamine; taaste; Profülatktika profülaktilised meetmed moodustavad turbearsenali suurima osa: tugevdusmeetmed: kindle kord, süstemaatilisus, kindlad protseduurid; töötajate turvateadlikkus ja motivatsioon; normaalsed töötingimused; Peletusmeetmed Hoiatava loomuga abinõud kahandavad rünnete üritamise tõenäosust. sanktsioonid; hoiatav märgistus; nähtavad turvameetmed. Tõkestus- ja eraldusmeetmed Ruumiline isoleerimine; Ajaline isoleerimine; Loogiline isoleerimine;
) · meetmega mõjutatav turvakomponendi järgi (käideldavus, terviklus, konfidentsiaalsus) · varade tüübi järgi · teostusviisi järgi (protseduur, tehniline seade, programm, ehitustarind jne) järgi · meetmega saadava turbe tugevuse järgi 50. Turvameetmete otstarve Otstarbe järgi jagatakse turvameetmeid: · profülaktilised meetmed · turvarikete tuvastusmeetmed (avastusmeetmed) · rikke-eelse oleku taastemeetmed 51. Profülaktilised turvameetmed võimaldavad ennetada turvarikkeid: · sulgeda turvaauke · ära hoida ründeid · vähendada ohtude realiseerumise tõenäosust · kahandada turvarikete toimet infovaradele · hõlbustada objekti taastet Jagunevad omakorda: · tugevdusmeetmed
13. Milliseid põhiohte võib olla andmetele. Kui sulgeda turvaauke, ära hoida ründeid, vähendada ohtude realiseerumise · Registrite seadused oskad, siis liigita need. tõenäosust, kahandada turvarikete o Andmekogude seadus o Isikuandmete kaitse seaduskaitse seadus 32. Mis on turvaaudit? Turvaauditi eesmärk on tuvastada riske ning neid minimaliseerida. Auditit viiakse läbi neljas etapis. 33. Kas kontor ja serveriruum on infovarad, põhjenda?
Teadmatus ja motivatsioonitus Turvanõuete eiramine Organisatsioonilised nõrkused Töökorralduse puudused Ressursihalduse puudused Dokumenteerimise puudused Turvameetmete valimise puudused Turvasüsteemide halduse puudused Rakendatavad turvemeetmed võivad mõjutada turvaülesande kõiki komponente: *ohte *turvaauke *toimet varadele (võib loobuda kulukatest ja vähetulusatest varadest) *oodatavat kahju (võib riski edasi müüa) *teisi turvameetmeid Kolm põhirühma *profülaktika *turvarikete tuvastamine *taaste Profülaktika Profülaktilised meetmed moodustavad turbearsenali suurima osa: *Tugevndusmeetmed -Kindel kord, süstemaatilisus, kindlad protseduurid. -töötajate turvateadlikuse suurendamine ja -motivatsioon. -normaalsed töötingimused *Peletusmeetmed -Hoiatava loomuga abinõud kahandavad rünnete üritamise tõenäolsust. -Sanktsioonid -Hoiatav märgistus -Nähtavad turvameetmed *Tõkestus- ja eraldusmeetmed -Ruumiline isoleerimine -Ajaline isoleerimine
Teadmatus ja motivatsioonitus Turvanõuete eiramine Organisatsioonilised nõrkused Töökorralduse puudused Ressursihalduse puudused Dokumenteerimise puudused Turvameetmete valimise puudused Turvasüsteemide halduse puudused Rakendatavad turvemeetmed võivad mõjutada turvaülesande kõiki komponente: *ohte *turvaauke *toimet varadele (võib loobuda kulukatest ja vähetulusatest varadest) *oodatavat kahju (võib riski edasi müüa) *teisi turvameetmeid Kolm põhirühma *profülaktika *turvarikete tuvastamine *taaste Profülaktika Profülaktilised meetmed moodustavad turbearsenali suurima osa: · Tugevndusmeetmed o -Kindel kord, süstemaatilisus, kindlad protseduurid. o -töötajate turvateadlikuse suurendamine ja -motivatsioon. o -normaalsed töötingimused · Peletusmeetmed o -Hoiatava loomuga abinõud kahandavad rünnete üritamise tõenäolsust. o -Sanktsioonid o -Hoiatav märgistus
ohus tehti uus süsteem, kuigi vanal süsteemil oli aastaarvudest täiesti ükskõik · Varade hindamine - kui andmebaas hävib, kui palju inimtööd kulub selle taastamiseks; käideldavuse kadu SLA (Service Level Agreement) põhjal, st kui suure osa ajast server on maas - trahv vastavalt ajahulgale · Ohtude, nõrkuste ja olemasolevate turbevahendite spetsifitseerimine - turbevahendeid lihtsam tuvastada ja hinnata, ohte ja nõrkuseid arvestatakse teiste kogemuste põhjal · Turvarikete tõenäosuste hindamine - põhjalik inventuur/riskianalüüs oma varade kohta; millised ohud võivad mõjutada meie andmebaase?; järgmine aeg, millal probleeme võib tekkida, on UNIX-time'i lõpp aastal 2038 · Oodatava kahju hindamine - riskianalüüs UNIXis ajatemplid arvudena Turvapoliitika · Ootused infosüsteemi korrektseks kasutamiseks - milleks me oma infosüsteeme üldse kasutame · Protseduurid turvaintsidentide ärahoidmiseks
annaabi.ee 
