Penilaian Kerentanan

Pengarang: Monica Porter
Tanggal Pembuatan: 18 Berbaris 2021
Tanggal Pembaruan: 16 Boleh 2024
Anonim
Analisis Kerentanan
Video: Analisis Kerentanan

Isi

Definisi - Apa yang dimaksud dengan Penilaian Kerentanan?

Penilaian kerentanan adalah proses manajemen risiko yang digunakan untuk mengidentifikasi, mengukur, dan memberi peringkat kemungkinan kerentanan terhadap ancaman dalam sistem tertentu. Itu tidak terisolasi untuk satu bidang dan diterapkan pada sistem di berbagai industri, seperti:


  • Sistem IT
  • Energi dan sistem utilitas lainnya
  • Angkutan
  • Sistem komunikasi

Komponen kunci dari penilaian kerentanan adalah definisi yang tepat untuk peringkat kerugian dampak dan kerentanan sistem terhadap ancaman spesifik tersebut. Kehilangan dampak berbeda per sistem. Misalnya, menara pengawas lalu lintas udara yang dinilai dapat mempertimbangkan waktu henti beberapa menit sebagai kehilangan dampak yang serius, sementara untuk kantor pemerintah daerah, kehilangan beberapa menit dampak tersebut dapat diabaikan.

Pengantar Microsoft Azure dan Microsoft Cloud | Sepanjang panduan ini, Anda akan mempelajari tentang apa itu cloud computing dan bagaimana Microsoft Azure dapat membantu Anda untuk bermigrasi dan menjalankan bisnis Anda dari cloud.

Techopedia menjelaskan Penilaian Kerentanan

Penilaian kerentanan dirancang untuk menghasilkan daftar kerentanan sistem yang diberi peringkat atau diprioritaskan untuk berbagai jenis ancaman. Organisasi yang menggunakan penilaian ini menyadari risiko keamanan dan memahami bahwa mereka perlu bantuan mengidentifikasi dan memprioritaskan masalah potensial. Dengan memahami kerentanan mereka, organisasi dapat merumuskan solusi dan tambalan untuk kerentanan tersebut untuk digabungkan dengan sistem manajemen risiko mereka.


Perspektif kerentanan mungkin berbeda, tergantung pada sistem yang dinilai. Misalnya, sistem utilitas, seperti listrik dan air, dapat memprioritaskan kerentanan terhadap barang-barang yang dapat mengganggu layanan atau merusak fasilitas, seperti bencana, gangguan dan serangan teroris. Namun, sistem informasi (IS), seperti situs web dengan basis data, mungkin memerlukan penilaian kerentanannya terhadap peretas dan bentuk serangan cyber lainnya. Di sisi lain, pusat data mungkin memerlukan penilaian kerentanan fisik dan virtual karena membutuhkan keamanan untuk fasilitas fisik dan keberadaan siber.