تحديد مقاييس الأمان

Name: تحديد مقاييس الأمان
Author: Constance Blanson

تعلم كيفية استخدام أطر إدارة مخاطر تكنولوجيا المعلومات

شاهد الدرس الأول مجانًا — احصل على وصول كامل إلى جميع الدروس الـ7.

دورة تدريبية: عند الطلب

مرحبًا، اسمي كونستانس بلانسون، وفي هذه الدروس، سوف تتعلم أطر إدارة مخاطر تكنولوجيا المعلومات، الامتثال مقابل إدارة المخاطر، إجراء تقييم للمخاطر، مراحل تقييم المخاطر، تقييم الخسارة، تقييم قبول المخاطر، واختيار استراتيجيات التحكم لتشمل التحويل (النقل)، التخفيف أو القبول أو الإنهاء. هيا بنا نبدأ. قبل أن نتمكن من الدخول في مناقشة أطر إدارة المخاطر، يجب أن نحدد فقط ما هو الخطر. الخطر هو الاحتمال أو حتى احتمالية أن شيئًا غير متوقع سيحدث. وسيحدث هذا الحدث غير المتوقع إما في مكسب أو خسارة للمنظمة. في عالم أمن المعلومات، تركز معظم المنظمات على الطرق للحماية من خسائر الأصول. غالبًا ما تستخدم الشركات تقنيات إدارة المخاطر، مثل أطر إدارة المخاطر. أحد الأمثلة على إطار العمل هو إطار إدارة المخاطر، أو RMF من المعهد الوطني المعايير والتكنولوجيا، أو NIST. NIST RMF هو دليل إعلامي يمكن للمنظمات استخدامه عند تنفيذ عملية إدارة المخاطر. إن RMF هي عملية تجمع بين كل من الأمن وإدارة المخاطر كجزء من دورة حياة تطوير النظام وتتبع سبع خطوات. الخطوات السبع لإطار عمل إدارة المخاطر تم تطويرها بواسطة NIST وتتكون من الخطوة الأولى قيد التحضير أو التحضير. ما الذي تفعله المنظمة خلال هذه الخطوة بالذات أو المرحلة، فهي تشمل جميع الأنشطة التي ستتخذها المنظمة لإدارة أمنها وإدارة المخاطر التي تم تحديدها. الخطوة الثانية أو المرحلة ضمن إطار عمل إدارة مخاطر RMF هي تصنيف النظام. عندما تتخذ المنظمة هذه الخطوة بالذات، إنهم يقومون بشكل أساسي بتصنيف الأصول وتحديد أولوياتها داخل المنظمة. تم تحديد هذه الأصول لاحتواء التهديدات التي يمكن أن تؤدي إلى نقاط ضعف التي يمكن أن تؤدي إلى مخاطر. خطوة أخرى في RMF أو إطار عمل إدارة المخاطر، هي خطوة الاختيار. في هذه الخطوة بالذات، ستقوم المنظمة الآن بإعداد خطوط الأساس. سيقومون بترتيب الأولويات ووضعها في فئات المخاطر التي تم تحديدها ضد الأصول داخل المنظمة. خطوة أخرى ضمن إطار عمل إدارة المخاطر RMF هي، التنفيذ. ضمن هذه الخطوة أو المرحلة بالذات، ستنفذ المنظمة الآن الضوابط الأمنية. تهدف هذه الضوابط الأمنية إلى التخفيف من أي مخاطر التي تم تحديدها. الخطوة التالية هي قابلية الوصول، الوصول إلى عناصر التحكم في الأمان التي تم تنفيذها، التأكد من أنها مناسبة إلى الحد أنها تعمل، وكذلك للتأكد من أن الضوابط ستوفر النتائج المرجوة. الخطوة التالية في إطار عمل إدارة مخاطر هي إعطاء الإذن أو التصريح Authorization. المنظمة الآن تفوض النظام للاستفادة من ضوابط الأمن أو التخفيف تلك التي تم تنفيذها وتطبيقها. والمرحلة الأخيرة من إطار إدارة المخاطر هي توفير المراقبة المستمرة، التركيز على تلك الضوابط الأمنية، النظر في فعالية تلك الضوابط وتوثيق أي تغييرات على الأمن أو حتى لتلك الأصول التي تم تحديد مخاطرها. عندما تستخدم المؤسسات إطار عمل لإدارة المخاطر، إنهم يطبقون نهجًا منظمًا ومهيكلا لدمج بعض استراتيجيات إدارة المخاطر ضمن دورة حياة تطوير أنظمتهم. استخدام إطار إدارة المخاطر هو التحسين المستمر في تحديد الهوية لجميع التهديدات ونقاط الضعف والمخاطر التي يمكن أن تؤثر على أي أصل داخل تلك المنظمة. شكرا لمشاهدة درسنا على أطر إدارة مخاطر تكنولوجيا المعلومات.

مبتدئ مقدِّم الخدمة : Constance Blanson 7 الدروس · 22m باللغات: العربية, الألمانية, الإنجليزية, الإسبانية, الفرنسية, البرتغالية, Chinese

وصف الدورة

تحدث الخسائر عندما يكشف التهديد عن ثغرة يمكن أن تضر بأصل. تستخدم الشركات أطر إدارة مخاطر تكنولوجيا المعلومات لوضع الاستراتيجيات والتمييز بين المخاطر الشديدة والصغيرة. الخطر هو احتمال أو احتمال حدوث شيء غير متوقع. قد تكون هذه النتيجة غير المتوقعة إما مكسبًا أو خسارة. في عالم أمن المعلومات، تركز معظم المؤسسات على طرق الحماية من خسائر الأصول.

في دورة أساسيات الأمن السيبراني: تحديد مقاييس الأمان، ستتعلم كيفية استخدام أطر إدارة مخاطر تكنولوجيا المعلومات لتقييم التهديدات التنظيمية. سوف تتعلم أيضًا كيفية تقييم الأداء التنظيمي لتحسين نتائج إدارة المخاطر المستقبلية.

ما ستتعلمه

فهم كيفية استخدام أطر عمل إدارة مخاطر تقنية المعلومات لتقييم التهديدات التنظيمية
تحديد أهمية إطار عمل NIST لإدارة المخاطر
التمييز بين الامتثال وإدارة المخاطر
إجراء تقييم للمخاطر والعمل عبر مراحله
تقدير الخسائر وتقييم مقبولية المخاطر
اختيار استراتيجيات التحكم بما في ذلك التحويل والتخفيف والقبول والإنهاء

النقاط الرئيسية

تقع الخسائر حين يكشف تهديد ثغرةً يمكن أن تضرّ بأصل ما.
تستخدم الشركات أطر عمل إدارة مخاطر تقنية المعلومات لوضع الاستراتيجيات والتمييز بين المخاطر الجسيمة والبسيطة.
المخاطرة هي احتمال أو ترجيح وقوع شيء غير متوقع، وقد تكون نتيجة ذلك إما مكسباً أو خسارة.
في مجال أمن المعلومات، تركّز معظم المؤسسات على سبل الحماية من خسائر الأصول.
تشمل استراتيجيات التحكم في إدارة المخاطر التحويلَ والتخفيفَ والقبولَ والإنهاء.

الأسئلة الشائعة

ما الذي سأتعلمه في هذه الدورة؟

ستتعلم كيفية استخدام أطر عمل إدارة مخاطر تقنية المعلومات لتقييم التهديدات التنظيمية وكيفية تقييم الأداء التنظيمي لتحسين نتائج إدارة المخاطر مستقبلاً.

هل تغطي هذه الدورة إطار عمل NIST لإدارة المخاطر؟

نعم. تتضمّن الأهداف التعليمية تحديد أهمية إطار عمل NIST لإدارة المخاطر.

ما الموضوعات التي تغطيها الدروس؟

تغطي الدروس أطر عمل إدارة مخاطر تقنية المعلومات والامتثال مقابل إدارة المخاطر وإجراء تقييم للمخاطر ومراحله وتقدير الخسائر وتقييم مقبولية المخاطر واختيار استراتيجيات التحكم كالتحويل والتخفيف والقبول والإنهاء.

ما المهارات التي تساعد هذه الدورة على بنائها؟

تدعم الدورة مهارات في تقييم الأمن السيبراني وإدارة الأمن السيبراني وإدارة أمن المعلومات وإدارة مخاطر تقنية المعلومات وتقييم التهديدات وإدارة التهديدات.

هل هذه الدورة مناسبة للمبتدئين في الأمن السيبراني؟

هي جزء من سلسلة أساسيات الأمن السيبراني وتغطي موضوعات تأسيسية حول تحديد مقاييس الأمان وإدارة المخاطر.