Welche Gefahr kommt zuerst?
Ein Risiko ist die Möglichkeit, dass eine Bedrohung einen Schaden verursacht. Die Risikobewertung gibt jedem Risiko eine Zahl aus Wahrscheinlichkeit und Schaden. So sehen Sie, welches zuerst Geld und Arbeit bekommt.
Eine kleine Firma hat zehn Sicherheitsprobleme und Geld für drei. Ohne Zahlen entscheidet das Gefühl. Mit Zahlen entscheidet eine Tabelle.
Am Ende dieser Lektion
Notiz
Ich kann ein Risiko nach Wahrscheinlichkeit und Schaden bewerten.
Schlüsselwörter
| Begriff | Was er bedeutet | Beispiel |
|---|---|---|
| Wert | alles, was die Organisation schützen will | Kundendaten |
| Risiko | Wahrscheinlichkeit mal Schaden einer Bedrohung | |
| Wahrscheinlichkeit | wie oft oder wie leicht der Fall eintritt | |
| Schaden | wie schwer die Folgen sind, wenn der Fall eintritt | |
| Risikotabelle | eine Liste aller Risiken mit ihren Zahlen | |
| Maßnahme | etwas, das ein Risiko kleiner macht |
Die Zellen, die Lernende ausfüllen, bleiben in dieser Vorschau leer.
Zuerst benennen Sie die Werte
Ein Wert ist alles, was geschützt werden soll: Daten, Geräte, Dienste und auch der Ruf. Wer seine Werte nicht kennt, kann ihre Risiken nicht bewerten.
Schreiben Sie zu jedem Wert, welches Schutzziel am wichtigsten ist und was bei einem Verlust geschieht.
Ein Beispiel: Werte eines Dateiservers
| Wert | Wichtigstes Ziel | Folge eines Verlusts |
|---|---|---|
| Gemeinsamer Projektordner | Verfügbarkeit | Das Team kann nicht arbeiten |
| Liste der Passwortwerte | Vertraulichkeit | Konten können übernommen werden |
| Backup-Skript | Integrität | Es sichert dann falsch oder gar nicht |
| Abrechnungsdaten | Integrität | Rechnungen stimmen nicht |
Die Zellen, die Lernende ausfüllen, bleiben in dieser Vorschau leer.
Risiko ist Wahrscheinlichkeit mal Schaden
Bewerten Sie beide Größen mit einer Zahl von 1 bis 5. Bei der Wahrscheinlichkeit heißt 1 sehr selten und 5 sehr oft. Beim Schaden heißt 1 kaum spürbar und 5 sehr schwer.
Multiplizieren Sie beide Zahlen. Bis 6 ist das Risiko niedrig, bis 12 mittel, darüber hoch.
Ein Beispiel: eine Risikotabelle
| Risiko | Wahrscheinlichkeit | Schaden | Wert | Stufe |
|---|---|---|---|---|
| Ein Passwort wird erraten | 4 | 4 | 16 | hoch |
| Eine Festplatte fällt aus | 3 | 5 | 15 | hoch |
| Jemand sieht auf den Bildschirm | 3 | 2 | 6 | niedrig |
| Der Strom fällt kurz aus | 2 | 2 | 4 | niedrig |
Die Zellen, die Lernende ausfüllen, bleiben in dieser Vorschau leer.
Ein häufiger Fehler
Warnung
Viele glauben, das wahrscheinlichste Risiko sei das wichtigste. Ein kurzer Stromausfall (5 mal 1) ergibt 5. Ein Datenverlust (2 mal 5) ergibt 10 und wiegt mehr. Rechnen Sie immer beide Zahlen zusammen, nie nur eine.
Vier Antworten auf ein Risiko
Sie können ein Risiko vermeiden, vermindern, übertragen oder akzeptieren. Welche Antwort passt, hängt vom Wert und von den Kosten der Maßnahme ab.
Ein hohes Risiko akzeptieren Sie nie stillschweigend. Ein niedriges dürfen Sie bewusst tragen, wenn Sie es aufschreiben.
Wer darf ein Skript ändern?
Das Lab hat zwei Skripte, die der Server regelmäßig nutzt. Wer sie ändern kann, kann den Server steuern. Das ist eine Schwachstelle.
Der Befehl stat zeigt Pfad, Modus und Besitzer. Beide Skripte haben den Modus 755 und gehören root. Nur root darf sie ändern, das Risiko ist daher klein.
Besitz und Modus der zwei Skripte
stat -c '%n %a %U' /usr/local/bin/backup.sh /usr/local/bin/heartbeat.shHier angezeigt, nicht ausgeführt. Erstellen Sie ein kostenloses Konto, um „Ausführen“ zu drücken und ihn im Terminal Ihres eigenen Labs einzugeben.
Ein Dienst, der ausfällt, fällt auf
Das Skript heartbeat.sh schreibt jede Minute die Zeit in ein Log. Bleibt der Eintrag aus, ist etwas ausgefallen. Die Wartezeit steht in Zeile 5.
Die Ausgabe ist die Zeilennummer, ein Doppelpunkt und der Befehl sleep 60.
Die Wartezeit des Dienstes
grep -n "sleep" /usr/local/bin/heartbeat.shHier angezeigt, nicht ausgeführt. Erstellen Sie ein kostenloses Konto, um „Ausführen“ zu drücken und ihn im Terminal Ihres eigenen Labs einzugeben.
Ein Rechenwerk für die Tabelle
Der Befehl awk rechnet Zeile für Zeile. Hier stehen drei erfundene Paare aus Wahrscheinlichkeit und Schaden. awk multipliziert sie. Die Ausgabe ist 16, 15 und 6.
Drei Risikowerte ausrechnen
printf '4 4\n3 5\n3 2\n' | awk '{print $1 * $2}'Hier angezeigt, nicht ausgeführt. Erstellen Sie ein kostenloses Konto, um „Ausführen“ zu drücken und ihn im Terminal Ihres eigenen Labs einzugeben.