Величина рівня ризику іб для даних про банківські рахунки клієнтів

Ймовірність Збиток	Дуже низька	Низька	Середня	Висока	Дуже висока
Дуже низький
Низький
Середній					Розголошення даних про банківські рахунки клієнтів
Високий			Недоступність послуги інтернет-банкінгу	Модифікація банківських рахунків клієнтів
Дуже високий

Завдання до практичної роботи

Здійснити аналіз ризиків ІБ для різних компонентів ІТ-систем згідно методу CORAS, використовуючи каталоги IT-Grundschutz. Для цього:

1. Завантажити програмне забезпечення CORAS Tool із офіційного сайту розробників методу за посиланням http://coras.sourceforge.net/downloads.html (за необхідності).

2. Завантажити з офіційного сайту BSI за посиланням https://www.bsi.bund.de/EN/Topics/ITGrundschutz/ITGrundschutzCatalogues/itgrundschutzcatalogues_node.html або отримати у викладача IT-Grundschutz Catalogues 2005.

3. Об’єкт захисту (компонент ІТ-системи, наприклад «сервер») та організацію, в якій він функціонує, обрати згідно з варіантом студента (Додаток А). Номер варіанту відповідає порядковому номеру студента в журналі викладача.

4. Коротко охарактеризувати об’єкт захисту.

5. Здійснити ідентифікацію активів для об’єкту захисту згідно з методом CORAS.

6. Використовуючи каталоги IT-Grundschutz визначити 7 найнебезпечніших загроз об’єкту захисту (індивідуальний вибір кожного студента, який повинний бути логічно обумовленим та обґрунтованим при захисті роботи).

7. Згідно із методом CORAS представити попередній аналіз небажаних подій.

8. Визначити критерії оцінки ризиків ІБ відповідно до методу CORAS.

9. Здійснити ідентифікацію ризиків ІБ згідно з методом CORAS.

10. Здійснити оцінку ризиків ІБ відповідно до методу CORAS.

11. Визначити перелік рекомендованих заходів захисту для кожної загрози з метою зменшення рівня ризику ІБ, використовуючи каталог IT-Grundschutz. Даний перелік оформити у вигляді таблиці.

12. Оформити усі результати аналізу у вигляді звіту.

ЗМІСТ ЗВІТУ

1. Мета роботи.

2. Короткі теоретичні відомості.

3. Повний текст завдання.

4. Результати виконання завдання (п.4-11 завдання).

5. Висновки.

Контрольні запитання

1. Що таке аналіз ризиків ІБ та які його основні цілі?

2. Охарактеризуйте метод CORAS та основні його етапи.

3. Основні особливості каталогів IT-Grundschutz.

4. Основні елементи програмного забезпечення CORAS.

5. Моделювання діаграм CORAS.