Perhitungan Tingkat Keamanan Target (IEC 62443)
Indeks
- Deskripsi proyek
- Fitur
- Bagaimana menjalankan
- Penggunaan dasar
Deskripsi proyek
Aplikasi ini menghitung tingkat keamanan target suatu zona atau saluran dengan melakukan analisis risiko kuantitatif dari berbagai skenario.
Analisis risiko mempertimbangkan dampak ekonomi dari setiap skenario, berdasarkan simulasi Montecarlo, dan probabilitas terjadinya skenario tersebut dari penilaian kerentanan aset yang termasuk dalam zona atau saluran.
Akhirnya, tingkat keamanan target diperoleh melalui perbandingan risiko yang terkait dengan skenario yang berbeda dan EBITDA perusahaan.
Fitur
- Penggunaan konsep skenario risiko dunia maya sebagai bagian dari metodologi.
- Estimasi kuantitatif kerugian dari berbagai dampak ekonomi yang ditentukan dengan 90% CI.
- Sertakan estimasi obyektif dari probabilitas dari taksonomi kerentanan yang ditentukan dalam NIST SP 800 82 dan tujuh domain yang ditentukan dalam IEC 62443.
- Ini mengusulkan kriteria untuk memperkirakan probabilitas skenario berdasarkan penilaian kerentanan yang terkait dengan domain itu.
- Ini memperkirakan risiko dengan cara kuantitatif (kerugian bawaan rata -rata), menggunakan teknik simulasi Montecarlo.
- Penentuan tingkat keamanan target suatu zona dari kuantifikasi yang dibuat dan perbandingannya dengan EBITDA.
- Memberikan kemungkinan menghitung risiko cyber yang dikurangi (pengurangan probabilitas) setelah implementasi penanggulangan.
- Mudah mendokumentasikan analisis risiko.
Bagaimana menjalankan
- Probabilitas Skenario: Membuka formulir untuk memperkirakan dengan cepat probabilitas kejadiannya berdasarkan kerentanan yang terkait dengan aset yang membentuk zona atau saluran
- Simulasi: Melakukan simulasi Montecarlo dari kerugian yang disebabkan dalam skenario yang berbeda. Sebagai hasil dari simulasi diperoleh: o Simulasi kehilangan yang melekat dari skenario yang termasuk dalam setiap domain. o Probabilitas tertimbang dari skenario yang ditetapkan untuk setiap domain. o Target tingkat keamanan zona atau saluran. o Simulasi residual dari skenario yang sesuai dengan masing -masing domain (hanya jika langkah -langkah kompensasi didefinisikan)
- Tampilkan Data Simulasi: Menampilkan tujuh lembar, satu lembar per domain, dengan semua data yang diperoleh dalam simulasi.
- Dapatkan Laporan: Menghasilkan laporan dengan analisis risiko lengkap.
Penggunaan dasar
