19 20_frripe

Расчет целевого уровня безопасности (IEC 62443)

Индекс

1. Описание проекта
2. Функции
3. Как бежать
4. Основное использование

Описание проекта

Это приложение рассчитывает целевой уровень безопасности зоны или канала, выполняя количественный анализ риска различных сценариев.

Анализ риска учитывает экономическое влияние каждого сценария, основанного на моделировании Монтекарло и вероятности возникновения этого сценария из оценки уязвимостей активов, включенных в зону или каналов.

Наконец, целевой уровень безопасности получается путем сравнения риска, связанного с различными сценариями и EBITDA компании.

Функции

• Использование концепции сценария кибер-риска как часть методологии.
• Количественная оценка потерь из ряда экономических воздействий, определяемой с 90% ДИ.
• Включите объективную оценку вероятности из таксономии уязвимостей, определенных в NIST SP 800 82, и семи доменов, определенных в IEC 62443.
• Он предлагает критерии для оценки вероятности сценария, основанного на оценке уязвимостей, связанных с этой областью.
• Он оценивает риск количественным способом (средняя внутренняя потери), используя методы моделирования Монтекарло.
• Определение целевого уровня безопасности зоны из сделанной количественной оценки и его сравнение с EBITDA.
• Предоставляет возможность расчета смягченного кибер -риска (снижение вероятности) после реализации контрмеров.
• Легко документировать анализ риска.

Как бежать

• Вероятность сценария: открывает форму для быстрого оценки вероятности его возникновения на основе уязвимостей, связанных с активами, которые составляют зону или канал
• Моделирование: выполняет моделирование потерь Монтекарло потерь, вызванные различными сценариями. В результате получения моделирования: O -смоделированная неотъемлемая потеря сценариев, включенных в каждый домен. o Взвешенная вероятность сценариев, назначенных каждому домену. o Целевой уровень безопасности зоны или трубопровода. o Смоделированная остаточная потеря сценариев, соответствующих каждому домену (только если определены компенсаторные меры)
• Показать данные моделирования: показывают семь листов, один лист на домены, со всеми данными, полученными в моделировании.
• Получите отчет: генерирует отчет с полным анализом риска.

Основное использование