En proto Risk Analysis

Et flertall av risikoanalyseprosessbeskrivelser understreke at risikoidentifisering, rangering, og innstrammingen er en kontinuerlig prosess og ikke bare en enkelt trinn skal være ferdig på en scene av utviklingsprosessen. Risk analyseresultater og risikokategorier dermed kjøre både inn krav (tidlig i livssyklusen) og inn i testing (hvor risikoresultater kan brukes til å definere og planlegge bestemte tester).

Risikoanalyse, å være et spesialisert emne, er ikke alltid best utføres utelukkende av designteamet uten hjelp fra risiko fagfolk utenfor laget. Streng risikoanalyse er sterkt avhengig av en forståelse av virksomheten innvirkning, som kan kreve en forståelse av lover og regler så mye som forretningsmodellen støttes av programvaren. Dessuten tilsier menneskets natur at utviklere og designere vil ha bygget opp visse forutsetninger om deres system, og risikoen som den står overfor. Risiko- og sikkerhetsspesialister kan på et minimum bistå i å utfordre disse forutsetningene mot allment aksepterte beste praksis og er i en bedre posisjon til å "anta ingenting.", En proto risikoanalyse tilnærming innebærer flere store aktiviteter som ofte inkluderer en rekke grunnleggende sub trinn

Lær så mye som mulig om målet for analysen Anmeldelser -.. Les og forstå spesifikasjonene, arkitektur dokumenter og andre design materialer.
- Diskuter og brainstorm om målet med en gruppe . Anmeldelser - Bestem systemgrense og data følsomhet /kritikalitet.
- Spill med programvaren (hvis den finnes i kjørbar form).
- Studer koden og andre programvare gjenstander (herunder bruk av kode analyseverktøy ) Anmeldelser -. Identifisere trusler og bli enige om relevante kilder til angrep (for eksempel vil innsidere bli vurdert)

Diskuter sikkerhetsspørsmål rundt programvare Anmeldelser -?.. krangle om hvordan produktet fungerer og bestemme områder av uenighet eller tvetydighet.
- Identifisere mulige sårbarheter, noen ganger gjør bruk av verktøy eller lister over vanlige sårbarheter.
- Kartlegg exploits og begynne å diskutere mulige løsninger.
- Få forståelse av nåværende og planlagte sikkerhets . kontroller

Bestem sannsynligheten for kompromiss.
- Kartlegg angrepsscenarioer for utnyttelser av sårbarheter.
- Balanse kontroller mot trusselen kapasitet til å fastslå sannsynligheten

Utføre konsekvensanalyse <.. br> - Bestem virkninger på eiendeler og forretningsmessige mål.
-. Vurdere konsekvenser for sikkerheten holdning

Rank risikerer

Utvikle en mitigation strategi.
- Anbefal mottiltak for å redusere risiko .

Rapport funn Z - beskrive forsiktig de store og små risikoer, med hensyn til konsekvensene.
-. Gi grunnleggende informasjon om hvor du skal tilbringe begrensede avbøtende ressurser

En rekke ulike tilnærminger til risikoanalyse for sikkerhet har blitt utviklet og praktisert gjennom årene. Selv om mange av disse metodene ble uttrykkelig oppfunnet for bruk i nettverkssikkerhet plass, de fortsatt tilby verdifull risikoanalyse leksjoner
.