79בדיקות וכלי אבטחה
סיכון — Risk
Risk / Impact / Likelihood / Exploitability
- מה זה
- דרך להעריך מה לתקן קודם: סיכון = השפעה × סבירות. ההשפעה היא הנזק לעסק וללקוחות; הסבירות היא הסיכוי שזה יקרה. קלות הניצול משפיעה על הסבירות, לצד החשיפה והתנאים הנדרשים.
- למה זה חשוב
- חשיפת חוזים בקישור ציבורי דורשת טיפול דחוף יותר מתקלה שקשה להגיע אליה ושאינה חושפת מידע; התעדוף קובע איפה להשקיע זמן.
- דוגמה
- מסמך לקוח שנגיש בשינוי מספר פשוט: נזק לפרטיות, חשיפה רחבה וקלות ניצול גבוהה.
- מה לבדוק / איך למנוע
- לכל ממצא רושמים איזה מידע או כסף בסיכון, מי יכול להגיע אליו, כמה קל לנצל ומה יקטין את הסיכון; משתמשים בנוסחה ככלי הערכה ולא כחישוב ודאי.
