GAP-analyse 1 21 DEF.xlsx colofon

Transcriptie

1 GAP-y 1 21 DEF.xx f Auu Dum Ifmb Gm 27-k-14 V R m BIG m Nm um T GAP-y Imm BIG A GAP-y D um I u mx m BIG m b GAP-y m km fmb m. Cy 2013 Kwuu N Gm (KING). A bu. Vu, buk z u z m z u m bm m. V mmë w bj mm m um bkjk, f ukk, buk w: 1. KING w b m. 2. um u m mm ëx w. 3. ub f fm w u m bj kk bu, bj w bk KING. 4. k um, f, zj z z f m m. R jw KING z bwu wjk z buwb mjk u z. Nm k KING kjk u z u km ju, f. KING k kjk buk u f u u f. I mwk m D u B Ifmb N Gm (BIG) w mwk m: Wjz V: 1.1 Dum: Ek bk u. Tku km "". V 1.2 Dum: Kmm GAP-y: m, u, j. M m b k m m GAP y m kk. D kmm m u zj b u, w m zf m u km j. V Dum: Fu f k wj, ujk wjz P 1 f 20

2 GAP-y m b B Ifmb N Gm ( 1.2) O : Dum : Gm DEEL 1 (GAP-Ay) DEEL 2 (ImAy) B[A] E b fmb C Bum Wu, ub b b z, k bjf wjz wjk B[A] H fmbb w mm éé k j, f z z bjk wjz, b z bj. Z k B[A] H C B&W wb fmb w, k z um zj ï. D bu éé k j z, b wk Ifmbm kbk B&W. k C[A] D CISO (Cf Ifm Suy Off), jmm zj b. ö. D CISO k m. b. D CISO b b m, z u, f m.b.. b m m w f, u ukm mm.q. b fmb m V[A] Ek jm wjk b zj f GE ku uw IT z wjz IT z. ( ITIL m : wjzb) G[A] D m mu mb Ambw. 125, 3. D mk bb m Bjz Ifm muk k, k uwjk fm. Hbj w m bë fu, bff u bjf mu C[A] H jmm wk w m u (bw, zu, z.) w u CIB-fk fm x, w, fw w buk m fmb b C[A] D CISO u m IBD m zk IBD B[A] H fmbb w mm éé k j ëu ( fkjk ku) w bj. Z k B[A] Pk bu w u jmm BO fu fmb w, fm P&C-yu, jjk jmm IIfmb b ( b fw) mw bj bu x j w f k IVf fu ub f x uu b wk (fyk, wk f ) x j() m() bb m km u wk zkjk bm zj. V I ub fmbb b BIG zj wjk b b bm? I fmbb f 3 j, z w? I z, b wk m f j f j bk b B&W? Zj CISO f uy Off jmm b m bkk fmb zj m? Zj wjk w bf fmb jm b? I wjzb (bj ICT) k wkjk buk w, b b? I b m muk k (bjb fmbb um, f HR um) bu k ( wz muk) I buk w w u m u? I f w fmb fk fm w buk, bjb f fm IBD (z jk) f fw? Zj m? I CISO? W u z u z m IBD? Bjk u IB b m z ëu bj? I m PDCA-yu? W k b u u f x u f jmm? Bjk u buk m w (bjb fmbb f P&C-yu b) bjk u fmb w? Bjk u IB b m f f b fw b x j () w f k? Zj x mjk ym m bb m ym b m zj fk mk (f), zj ' k b w u f? Awz V / mk E Su Au W? G? Gk/ PIOFAH fk /w Gk IBF 2014 bk N z Gk IBF bk N z Gk IBF bk N z Gk IBF/P&O bk N z Gk IBF/P&O bk N z Gk I&A bk N z Gk P&O bk N z Gk B&W bk N z Gk IBF bk N z Gk IBF bk N z Gk IBF bk N z Gk IBF bk N z Gk IBF bk N z fk I&A / ff fk I&A / ff bk bk N z N z P 2 f 20

3 IVf fu ub f x uu b wk w fm (bj. k II WBP f uwjkk) f wm j k k km f bj u u bm zj. f IVf fu ub x uu b u u w I[A] I x j ym b w wk w, w bwkkm (fm WBP k 14) f. f IE m x j wk bm zj, z x j zj ff w f b mjk w. (z k ). Ok w b bm ub j zj (bj. u ) fz IO fk x j w jjk BA zkjk b w b fw ïmm buk fm bjfm w BD m b bj zj f fu f ïmm BUb (wkk ) fw fm w.. u m, kw, b, kjk, w w w BI m x j m m m wjz z w b w wjz BI m x j w m m mu muk BE bë uu w w b bkb, uwjk BI m x j kjk zj BA buk mk w m zf b. D fm wjk b bj m mk fk BD u, bj w, j w, w b km fk km. Vb w ï w fk u w IE u bjfm b w, z fm(zm), fw, w,, m u k/. V k m w, bmu wjk jm bk EV k bjf,, zm ICT- wjk jm bm. f A[A] E zj b buk bjfm (m m, -m mb uu). D CAR-UWO mb z u. V x AGbuk bb k. V Gk/ PIOFAH fk /w Zj x mjk ym, f fk I&A / uu, w m k k km m ff f (b) m bb m ym b m zj fk mk (f) w u f? b bm? Z b, zj "bu", fk mk ym w f? W ym m m x, z j, ujk k bwkkm? Vu k bjb 5 ym zj x w m 1 ym bwk km ) I /f bwkkm wk bm zj (bjb m u z b), f b y b w, m w z? Zj jjk fk, u u u x j? Dz b b w u k w, b ym zj fw? D m , zj f f ïmm, bjk bjb u u. E b m m u zj bm fk ub fw wkk ( k SAAS / Cu u). D ub (wkk fw) m k z fw bj m. Awz V / mk E Su Au W? G? bk N z Gk IBF bk N z fk fk fk fk fk ff ff Aff ff ff bk? N z bk bk bk bk N z N z N z N z k Ik bk N z k ff C. k ff C. k ff C. fk ff C. k ff C. k ff I u bjfm b w z, fm(zm), fw, w,, m u k/? V k m w, bmu wjk jm bk. I k bjf,, zm ICTf wjk jm bm? Zj b buk bjfm (m m, -m mb uu). Bjb b fmbb f? I bwuw uu m w, w k? bk bk bk bk bk bk N z N z N z N z N z N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk IBF bk N z P 3 f 20

4 AAuu, fm mmuu m z mm f w mm. D mm k k w k fufk u m mwk A[A] Ifm w u buk uwjk fm bkb k km b R[A] D f ubj RI mm m WBP, zj b (k 16 WBP) b L[A] D jm f m ff m km -u k ku m ub bfm L[A] D fm ub b z fm. D u bfm ub RD k wjk mwk zj m fubj w u. I fubj w mm b : u fmobb bm bjfm b x m wjk b R[A] A mb uu mwk kj bj u u wjk z fmb z. D fjk u z fmb, wk zj bj u u bb, w mkkjk kjk z. Okm f mk u m x j. Ok kjk u R[A] I mwk wjk f... fmb m (f bj fuwjz), bj ku bf f bj fu, b ujk mk RD m w b mwk b wzj wjk z b. H b mwk bk zj m u wjk b b S[A] V mwk (mb x mwk) mm Vk Om G (VOG). I uwfu bf w k zk (Vk G Bzw) u SBj w mwk f k zj b f S[A] H zkjk m VOG f k f AA u u b wkm, uu x buk m w b k u b, w u wjk z fmb b zj DH jmm f wkk ïmm m bj k mmb uu ( k bjf b IB uf) ku bkk DH jmm b mmb, uu (w ) x buk ym m b u km b ba mwk w m mk bb bu w, z u fu. u V I b f fk w w m bu uu f fm f mmuu m w mm A w buk uwjk fm zj m m m fm b z bm. (zk b, ICT u.) E zj ubj b m? (Dz ku bb f ubb um). I u b b? Dk bj z m b, my, buw / fm,. B ub u b w z k buk. Zj fubj b m fubj m. B " " u w mb uu mwk bj u u wjk, z fmb, z kj? Okm f mk u m x j. Ok kjk u. I b fubj f wkzm ujk mk wk wjk z fmb mwk, bj ku bf f? B b wzj wjk z b? Zj mwk m bk? Zj mwk VOG? I uwfu VGB. M m. I u b w f Awz V / mk E Su Au W? G? Gk/ PIOFAH fk /w Gk I&A/IBF bk N z Gk I&A bk N z Gk IBF bk N z fk ff fk P f / bk bk N z N z Gk IBF bk N z Gk P&O bk N z Gk P&O bk N z Gk P&O bk N z Gk P&O bk N z Gk P&O bk N z Gk P&O bk N z z bjk u m? Gk P&O bk N z b Gk P&O bk N z Dz k b u: B,,, uu, uu. D b k bu,, bwuw m, myy u bzk (bjb). D b k bu buk,, bwuw m, myy u bzk (bjb). Gk P&O bk N z Gk P&O bk N z Gk IBF bk N z P 4 f 20

5 b[a] Bk w fmb fu- bkk mwk fu wbk u D[A] E mwk buk mk bb (z k: CAR/UWO 16, ff) BV mb mb f bf wk k bë b f bj ëfuwjz k bj. V uu (zw bjf u) u. I w muk k. V Awz V / mk E Su Au W? G? Gk/ PIOFAH fk /w wjz f u w km Gk P&O bk N z bjb k? Z HR-b m? Gk P&O bk N z C f z uu b Gk P&O bk N z BH jmm f u bë C f z u u b. Gk P&O / b, f km w mm jm ë b w kk, m bjfm wk k bë b bj BH jmm f u C fu u z Gk P&O / fu b, w mm b u. jm ëw kk m bjfm m zj bë u fu RZ Gk P&O / jm BZ Gk P&O / jm k FD m m w yz. Dz z b u:.z 0: m buw b.z 1: wum kkm.z 2: wkum k.z 3: ICT-um / b um bjb FV z (b f bu buw) zj ujk ybz b FGbuw b w (b b yfw) bj w z bk IT m F[A] E zj kk zm mk y, m m b wum kkm um w bzk km m m mb FE 24 uu, 7 wk bwk; bkm k y m mmum F[A] V uu bwk f f zj y wjk W Pu B Rbuu. Dz f w mm jjk FI buw m um u b z y. H w bju F[A] V um b, w yz u wkzm k w. (bjb B, BHV.) FT buw f bz mjk yu F[A] D bz b zj yfm mjk b FI buw m b z u b z y. H w bju FD kw m (u, u,, y) fm z FD uf m w. y FN u m w b b ybm. bk bk bk bk N z N z N z N z C zb m. Gk Hu bk N z C f bz b zj. Gk Hu bk N z C f buw w b (bjb kumk, uwk ). Zj bj ubkb f w ubk w mk? Gk Hu bk N z Gk Hu bk N z C fk f z. Gk Hu bk N z C /u. Gk Hu bk N z Zj um? Hu b z? I u? W b bj bjk u u? I buw bz mjk u? W w? I mjk b w bz b? Zj b z? Hu b z? I u? V wk m kw m fm z? I m uf ( u)? Zj u m b bm b? Gk Hu / I&A bk N z Gk Hu bk N z Gk Hu bk N z Gk Hu bk N z Gk Hu bk N z Gk Hu bk N z Gk Hu bk N z Gk Hu bk N z P 5 f 20

6 FAuu bkb kbum um y zf... b z w muum F[A] E mm éé k f j k y/u u fyk BP um mb uwjk fm b w b S[A] E f b kuz m u wjz mb m u, b ub fm. u [A] Sum, k bkbym zj j m b. E b z b Tmmu Ifuu S f D C (TIA-942). V Zj kbum? Hu b z? I u? W u fjjk? I? W um mb m uwjk fm b? E fm b u b kuz wjz mb, m u b ub fm Zj um, bkbym b z TIA-942? Zj m buk? Awz V / mk E Su Au W? G? Gk/ PIOFAH fk /w Gk I&A bk N z Gk Hu bk N z fk P f / bk N z Gk Hu bk N z Gk I&A bk N z BBj m k u m fk b I bj m k u m fk b Gk Hu bk N z z f. z buw f? BR uu bku zj z f I bku u w k bku ff bw w? Gk I&A bk N z b éé zf m k z zw f bku/ m W z u f? kjk zj B[A] B um w z bjfk uu b Zj um m bjfk uu b Gk I&A bk N z zj b w. w? Dk m buw f bjb w f um m bjfk uu B[A] Bj bkk uw buw w kz I bj bkk buw kz wbj Gk Hu bk N z wbj k w u m k k u m k uum uum m zk m. m zk m? BGjk f bb m zj z f Zj b um bb f jk Gk Hu bk N z b um m m z m? m f b um. Bjb kkm f jk ff? B[A] E bw ku u k I u k bbu uu? Gk Hu bk N z bbuuu. D w jjk W z bbu uu jjk? WMwk zf u zj m I b b u fyk Gk Hu bk N z b b ujk zk b um u? kj fyk b um w IT kz zj f w m uwjk fm w wk WB um (z um f ku) w z B um f zj w m zj w Gk Hu bk N z b zj f w m m, bjk u u?. Bjk u? k WZ x mm m b b um I b w b b um Gk Hu bk N z m (f, f u) w mk. m m w mk? S ujk? k O[A] E b u m m I u m m /kk? Gk Hu bk N z kk b km - um PAuu w fm f C z mjk f uu fm f Gk I&A bk N z. D mm muu. u,, b - Tmuu b. - u - - b - b PS u uu w wjz C f u Gk I&A/IBF bk N z bjb ww w wjz ww. bj bukm uu. C f f ww PGbuw zj b bkm. Zj m m bkm, z Gk I&A bk N z j wk? PE k b muum. B b u muum b Gk I&A bk N z k? W wuw? PE fmym j b I BIG w zj ym b k Gk I&A bk N z ku km bj wk fm. I wk m uwjk. I fm wk mjk w ym buk w f fmwk w w. ym buk w NAuu b w bm mu W um bm uu Gk I&A bk N z u bk uz. UPS ym z mu km? P 6 f 20

7 BV- mmukb k f u fm w buk, b f b w bm fm m NEN O[A] R u uu (w) b, zj wz f kjk BA uu bu w b m fyk bm z bjb m z zj b fw V[A] Bj bë buk f bj f w fm bj b. D b z w f z wz f kjk. A k w f fm fyk. H f f w bjf V[A] Hbuk uu bu fm wj m m. E m Su E u. I w w k m, éé k m m w f f j uk VAuu, fm mmuu m z mm f w mm. w GBu b fm, fu, bku-, f fu, b,, u m b. u m GE zj u b m,, ub, bk, z, buk WI u wjzb mm b : j m f wjz z my mjk wjz kuu wjz W[A] I fmbfu (b.. uy fw) kk u uw uw jwk, w um wjz. z FNm f m u u u bb m yu k fmym b. D b m j f zj zzf f m b f b. D zw fmwk b F[A] E u bk bukk. ubwkzm w u w b, m bukk w buk F[A] Vóó wk kk ufm f kk fm ym ku w z w ï. V w bju F[A] Vwjk b, wjz ubjb fmymfu m u wz zj éé fk (b) E zj mm ym Owkk, T /f A Pu (OTAP). D ym z z bï ym z Gbuk bb bukf Owkk, T /f A Puym m fu m. H m ujk zb zj wk ym wk w. V Zj - mmukb bm fm NEN 1010? W u uu m m bu? I u u uu bu w buu? I uu bu b fw fyk bm bb? Zj m ïmm? W fm bj bë buk f f bj ICT? I u w f ICT m? I u wj uu? I f / uu? I u wj uu w z wk? I u mm uu, fm f mmuu. I w mm m m uu, mmuu f m m? Zj bu : - - fu - bk-u - f fu - b - - u m b? Zj u b m,, ub, bk, z, buk. I wjzb u? W b m u? W fmbfu (b.. uy fw) kk u uw uw wk, um wjz? I k u b ym buk ym? Bjb: ub b f kumm ub k k ub bj ku zj. A b, b ku w bku mk f b b, m zf. I k u bk bukk, m u? W wk kk fm f kk fm ym ku u w? E w bju? Zj wjk b, wjz bjb fmymfu u wz éé fk (b)? Zj mm ym Owkk, T /f A Pu (OTAP)? (D ym z z bï ym z.) Hbb buk bukf Owkk, T /f A Puym? W ym w / m wk ym wk w? Awz V / mk E Su Au W? G? Gk/ PIOFAH fk /w Gk I&A bk N z Gk I&A bk N z Gk Hu bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z fk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z [A] I xm f bum m, z fyk um. I xm f bum m? A xm f bum m, z fyk u m? Gk I&A bk N z DD ub j bjf wjk buwb ub. Zj ub IT ym? I wjk ub j? Gk I&A bk N z P 7 f 20

8 DUb ku fmym wjk jm CE w fk mk u, z m ub CD buwb w m. D k bjb m u f bu mm j ( ym) CE zj b j u ku BZ C[A] D ICT-z km u bkb. E w z ïmm m bkb m bwk (bjb wz m m buk m ) C[A] E w bk buk ym z buk mjk m, z k buk (f ym) m z m k u zj f k m bkb ym buk (f ym) k b. V Hf wjk m ub fmym ku? I ku? Zj fk mk u, z m ub? I buwb jjk w m m u / f? Zj bwjz m /u? Zj x ku/ bk? Bj ub fmym: I wjzb u? W b m u: m f wjz my mjk wjz kuu wjz V ICT z km u bkb? Zj bkb? I b? I b, m m u m, w buk mjk m ku z f? Awz V / mk E Su Au W? G? Gk/ PIOFAH fk /w fk I&A bk N z Gk I&A bk N z fk fk k Sfk fk k ff ff / I&A ff ff / I&A bk bk bk bk N z N z N z N z Gk I&A bk N z C[A] I ku m x f uw z w Zj ku m uw f x z? Gk I&A bk N z m ff m DDOS (D f S k) Zj m m m DDOS. H m? zj wk z, bkb f u mu S[A] V w bju. Zj ym? fk ff bk N z y k / I&A SE zj b. yd bf mm OWASP f jkw M[A] Bj b w z um u, j mw. D u f fqu, mm éé k, um M[A] Ikm u -m w u, j mw. D u f fqu, mm éé k, (um) MI k k b fuuu w bj ku ummuu M[A] E zj m m u m bk (bj. qu mm) ME zj uï m u w mm m bku mmuu zj b MO mb w u fw, wbj bj BYOD buk z zf Mb w u ï m (bx) m k ym k. D mb w j u m mm z ym w ME buk m x ku k mm (bj. bw) mb u RE zj () u bk-u y fm fu wk. Zj b ym mm OWASP f jkw? Bjk z buk w u bjb um ym? Zj ym u ï b bj? V u f jk? Zj m ym u ï b bj? V u f jk? W k fuuu u mmuu buk? Zj m m u m? I j, wk m? Zj uï m u? Zj m bku mmuu b. Zj mb buk? I u fw z mb? I BYOD b m? I b buk w u fw buk? W buk mk ï m m mb u? I k x mm' mb u bkk bjb y? Zj bku y u f fm /f wk? Zj z u k? fk k ff / I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z fk k ff / I&A bk N z P 8 f 20

9 RBk-uë zj b (b, b, z.), mxm w m k, mxm b bk-u- j RV bk-u bjf m w bju, m k. D z kz /m kjk f k RBku w bw z kz kjk bk- u RD fyk bku, zw ymj, z u z ku ff z bku MH wk w m b z, f fu k ku w buwb wk fk mmum u km M[A] Guw u uw uw z ujk um w wz mw M[A] Bj uwjk fm uw wk, z, j k y w. Z V Zj bk-u ë? E k u m u? I w u bku zj kë k u m mxm b? Zj bk-u bw wj kjk? I z bku mjk u? W buk mk wkm z fu j k w? W buk mk mw kkk (uw uw z)? W buk mk y uw fm uw wk w? Awz V / mk E Su Au W? G? Gk/ PIOFAH fk /w Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z ME zj u b uu f. W b f zj u? Gk I&A bk N z BBkmk, u b wk b w ïf m k km wk, zw w ub B[A] E zj u ïmm uwjk fm wjb m B[A] Vwjb m m uwjk fm m b w kjk zj z BI m k w uu bb z b, w k w 75% uu mum k BG w b f fbk V[A] E zj u wk wj uwjk wjb m. Vwj w m Su E w w mjk. I w w k m, éé k m m j w f f j uk. Z k PE b u w b fm m z bm b bmk f mbuk BSymum uwjk fm b j kjk B[A] W x k m ub ymum bu m b, j z fw B[A] H mm Dm Vuwjk f jkb f fm, f, bu m uu uf fu zkjk BMwk zj ïu m z m m (f)kk, -m, fx k b w buk b k ukk uwjk fm mm w BMwk zj ïu m z m m mb uu wjb m k ukk uwjk fm mm w. Hbj w m b j b mb f. Zj bkmk, u b x wk. Ok ub? Zj u uwjk fm wjb m z k, ub-k? Zj u NIET b wjb m uw? W bju w mum buk m u z z j w ( uu mum 75% ) (j,, k) W b fm f fbk? Zj u wj uwjk wjb m? Wk m w bj? Zj u z fm k km b z fm mbuk k w f bmk? W ymum uwjk fm b ju b? W ymum ub fm b z fw bu m b? I j, w bjk u? W uwjk fm bu m b uf fu zkjk? W bjk u? Zj u zj z bk bj mwk w m m uwjk fm? Zj u zj z bk bj mwk w m m mb uu wjb m? G k j b mb f? Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Sfk E bk N z Sfk E bk N z Gk P&O bk N z Gk I&A bk N z P 9 f 20

10 BMwk zj ïu m uwjk um bj BE zj m ff m um u -m b x -m km UE zj fk mk b uw fw u w m m buwb - w b wb - w wb zj b UVwjk kjk fmb zj b, m u m. w UH mmuu wjk bm, uu, mmuu zj. w U[A] I mjk w bkm mmuu (zw fyk m w) u wjz wk kum f f FOm uwjk fm bm w m ym, z: u bm fyk m, z f buk kkm w z f k jk f m z m u z u F[A] Fyk z bjz fm ym ku m, w u zb, kb buk b E[A] D um b m w buk ku mk buk PKI O f k /f y. k V I u uwjk um f u-? W m um z m x m b z m? Zj u w wkfk f mm b wb wb zj z? Awz V / mk E Su Au W? G? Gk/ PIOFAH fk /w Gk I&A bk N z Gk I&A bk N z fk P f / bk N z I mm z wk? Gk I&A bk N z I w mmuu? Gk I&A bk N z I mm bkm mmuu? Zj m m m uw fm bm? (z b) Gk I&A bk N z Gk I&A bk N z Zj u fyk z bjz fm? Gk Hu bk N z W buk mk f buk ku um? Gk I&A bk N z EE (m) f -m b. I mf -m? Gk I&A bk N z k SE zj j m bkk b ' ybuk mjk fm k m z mb j b b z fm b z k. H mm b fmz, mkjk ', fm um, y, bkb, bku km Cu E[A] Cfm w uk b - buk (b.. GBA). (m, mu buk) OE w b (u) (kwf) k k f wu (bj. TAN ) buk OE u, j zj u y bkk j wb OE zj u wb ub fm u mwk LV b w mk k w b. Dz w mjk mbuk k. D GBA k bjb jk w, fë ym, I buk k bjb m f kw LE b mm: uujk b bukm f ID bu (z ) w mjk O wko f O bj w w u u um OjO bu Zj j w b w z bm bj buk b b k? W uk b buk? W b m k k f wu? W u j u y wb? Zj u u mwk fm ku ub? Zj? fk ff Gk IBF bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk mmu bk N z bk N z I w m (z )? Gk I&A bk N z P 10 f 20

11 L[A] I w m. D bf m wm b bk k w (z ww, bumm, z.) L[A] Lb w zjk m. D zj ym b bj ku Suy Ifm E Mm ym (SIEM) wm m m b w. E bj wk mw m m w LC : mum b b b w um m b. D k bw (m) mjk (bj. bkb ) LD bu w m : buk bfuo, z wjz fu f ; u ymmm,, u bk-u f buk fuo bfuo, z wjz fu, uw fu, (w b) bb, z f buk, k kk, ww, uf kk yu LH (um) j f wj b w uw L[A] H b bu u buk. Hbj bk LLb w z bm z f mu ku w LD mm w z bm z f mu ku w. I m w z bj j w L[A] D bkb fm wb b mj w y zkjk w, m mmum m, fm w ym. Bj (m) fmb bwmj mm j LC : mum b b b w um m b. D k bw (m) mjk (bj. bkb ). V Awz V / mk E Su Au W? G? Gk/ PIOFAH fk /w Gk I&A B z ww? bk N z W b zjk m? Gk I&A bk N z I mum? Gk I&A bk N z W bu z m m? W j, wj w? I -y u buk bkb? Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z W mu km? Gk I&A bk N z W bm? Gk I&A bk N z I mm mj 3 m m w mm 3 j? Gk I&A bk N z I m? Gk I&A bk N z LZ Gk I&A bk N z LZ Gk I&A bk N z LSymkkk w z y j buwb y b mjk TE b b w, um b b bjf b RGbuk w f ïf u. V w m bju R[A] Au w bju éé bb z R[A] O b fw w b w wk wjz fu w wk w BGbuk bb b z uf u k zkjk ( kw, u). L ymkkk jk? Gk I&A bk N z I b? Gk I&A bk N z I u uw buk? fk k ff / I&A bk N z W u 1 bb bj k u? Gk I&A bk N z I fw bj b fu? fk k ff / I&A bk N z W b buk z zj? Gk I&A bk N z P 11 f 20

12 BSym bukm ( fu u), z z ym f buk BGbuk kj zkjk mm BE wjz b bj fu / f BWw w m (x) f uu, m w bjb w ww mb m BT z ww : Ww w m u ( buk). Tjjk ww f ww Xw f w w m w bj buk jk ww. Gbuk bo ww. Ww zj bj buk bk. Ww b u mm 8 kk, w m 1 f, 1 jf 1 m k. Ww zj mxm 60 m b 6 bk w BT buk w k, mm jjk, ëu. H b b b b u GA buk k m mm : b Ww w. Gbuk u ww m. u Ww m zj E ww w mjk wjz m kb bk w. Ww w buk um u (bj. fu f m). w OD buk wkk j fwz. (z k : ) b CI k b mm buk uwjk fm buu m. Dz fm m j w b fub bmjk (k, k, buu f km) CBj fukk fm w, w mjk, buk mk fu b fukk ( f) C[A] Smbmmuu ( ) mk mxm 15 mu fm bm b kjk C[A] Tb k w um bj wj k ( wz) BE um b m bkk buk wk wk. Gbuk kj wk wk zkjk zj. Z k V Awz V / mk E Su Au W? G? Gk/ PIOFAH fk /w Gk I&A D ym u? bk N z Kj buk z bb? Gk I&A bk N z I b bj wk..m. wjz b? W ww bm f uu ( + SALT) I ww u f b w m m w? fk k ff bk N z Gk I&A bk N z Gk I&A bk N z W mm jjk ëu? Gk I&A bk N z Zj buk bz? Gk IBF bk N z I k y? Gk IBF bk N z E : D buk uwjk fm buu m. Dz fm m j w b fub bmjk (k, k, buu f km). Gk IBF bk N z I fu b fukk fm? Gk IBF bk N z I um wk mxm 15 mu? I k/ um wk k wj w? I wz! Gk I&A bk N z Gk I&A bk N z I wkbuk b? Gk I&A bk N z AZ k Gk I&A bk N z u I[A] A ïf u uu k w uw z. E, u, uu (B Yu Ow D) w uw z BP, jk z wk f mu zj w f S[A] Wk w z u k u z f wk mjk. I u uu k w uw z? Gk I&A bk N z I mm? Gk I&A bk N z I k u wk z mjk? Gk I&A bk N z P 12 f 20

13 S[A] D z b fuuu bum w wk uu z w. V ym w bju wk z z. E w k, mm éé k j, ëu f ym m z z f m w S[A] Ek z f f bu Z f u z fm z bu bu. Hbj, u mmu S[A] B u z u mm, z SZ w m z w fu bk k zkjk ( z) BV mjk wk, w z z j, b mjk buk w bk, km b bjf (z 11.1) BNwk zj z bm u b mm f b bmm B[A] T k f m b w b w-f u BH ww w m j. E w fm b u BVf m w buk m u buk x BBj u w um j f. Dz fm k buk fm ff u /f mbuk ym B[A] N bukm 3 k fuf ww, w u mm 10 mu bkk. I k-u k w, w u bkk buk zk z k-u ff f ww GBj uf um w mm f buk f bum GBj buk IT z w buk mm u b ww. b G[A] A m zkjk ymu ( u z m f b). D u w zj, w w uk u u w buk ( u u) SE w um buk yww (.. k ww, m wjz, wjz ww) S[A] Ww bb uu z b bj y Db ww w wjz. W ww, w u bkk S[A] Ww zj ë ww bb y z bk uu m bj buk w wjz SD buk bb mjk u ww kz y wjz. Hbj : buk zj ww k wjz, w buk uw u. km yfu uw kz ww m bu GH buk ummuu wm ym- bm zu ku w bb w bk b k w b. V Awz V / mk E Su Au W? G? Gk/ PIOFAH fk /w Gk I&A I b z w z ëu? bk N z Hbb z f bu? Gk I&A bk N z I b u z? Gk I&A bk N z I? Gk I&A bk N z I b bj z j mjk wk? Zj bm u f b bmm? W buk mk w-f bj k f b? I ww bj b? I m u buk bj? Gk I&A bk N z Gk I&A bk N z fk k fk k fk k I bj u m? fk k ff / I&A ff / I&A ff / I&A ff / I&A bk bk bk bk N z N z N z N z I ku? Gk I&A bk N z I uf um? Gk I&A bk N z I mm ww bj u buk ()? Gk I&A bk N z Hbb m? Gk I&A bk N z W um buk ww, bjb y ym f? I uu ww w fw, bjb y ym f? I k jjk ww bk uu, /y fw ww bj buk w wjz? Hbb buk mjk u ww kz wjz? Hbj : buk zj ww k wjz, w buk uw u. km yfu uw kz ww bu. buk ummuu wm ym bm zu ku w, bk b? Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z fk k ff / I&A bk N z Gk I&A bk N z P 13 f 20

14 T[A] D wk mxm 15 mu. D w PC. Bj m mk mxm 15 mu bk w B[A] D u f w b wjzzk f m. M 2-f u u BI w m mk u - jfb B[A] Mmfw f mjk buk f u B[A] Bj x buk u uw m k u (w-f) buk B[A] E b buk w-f u b k. B.. u b um w f k w I[A] G ym (m bkb f uwjk) b wz (ï) mum bb. I k w bk fyk f m D[A] H mb w mjk z bjffm w ( z f ). V z f () b, f fu wjk, : mb (z mu, b, bm, PDA) b mjk m bm.m.. ww u. V uw m fw D[A] E zj, w mjk, z m u - mmuu mb. mw D[A] Bj m f f w mmumjk m f TE w b m k mm k... wk TE w b m uwk wk ym wk ym w u uwkk f wkz m w. D b w bj ku u MDM- (mb wmm) T[A] D wkz zj w mjk z wkk (u f ) bjffm w ( z f ) mjk mw f wkk uw k km. wv uw m fw AI j w by mb m w. Ok bj wjz w qu mm AI y, wkk fmym w uu b b. W mjk w buk mk b j (bj. u u ). y ABj f u w wbj b f AW m b u w kuz b u w buw AV b w m buk b b z NBV ku f f ISO/IEC (mm ). y AE x u, ww mjk uj. V I m u 15 mu f k wk? I k m z? W ym u f f bj m, wbj b wjzzk f m w m 2 f u u? V bj u uw m 2 f u? W b ym buk mk 2 f u, z b m? Awz V / mk E Su Au W? G? Gk/ PIOFAH fk /w k I&A bk N z k I&A bk N z k I&A bk N z Gk I&A bk N z fk k ff / I&A bk N z Gk I&A bk N z Zj ym ï ym? Gk I&A bk N z W mb b m bjffm? I z f fw buk f ww () u? O mb m w mw fw buk wk m w u. W bj m f f mmumjk m f? Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z I wk b b m (?) Gk P&O bk N z I wk b wk ym w wk ym m w? I fw u? I wk z z wk wkk k k w? E u mw uw k km? I u f w bj j y mb w? W k wjzb u? W bj y, wkk fmym b b? W bj b u b mm f? Zj b u buk w w buw? b buk m b b NBV f ISO/IEC 15408? C f u ww. C f f ww. Gk P&O bk N z Gk P&O bk N z Gk IBF bk N z Gk I&A bk N z fk k ff / I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z P 14 f 20

15 VE m w u. Dbj w mm w, k,, ju fm, m (SQL-Ij) BE b mjk m ku ku BH fmym m fu b wm k w f wk zj. Hm w um b wm (ujk) wkfu ku w BS fu w km mm BVwk zj bj ku b z bj fu /f wk fm k w uw wk fm IE b w, k bm w ïmm, bwk u bm b VD ufu mm' mk mjk m ju ku (bj. kum) VBj u w z m ju u uwjk bkb w (bj. b ) VA zkjk zj buk w u ( kw) BD buk yf m u zj um zj fkjk buwb ku BBj z yf u fw, b j B[A] D yf bz m m b b (z FIPS w mjk NBV) SI ub mm b, u wjk. u SD uu yf u w b b yf b. u SD uwjk yf u zj wb j, buk, u. u SE u w b w m m mm u. u V Gk/ PIOFAH fk /w C f bj fk ff. M m bb wb k / I&A, bj NCSC f OWASP j. Zj mjk m u. W /f wkfu m um m / mjk wk w? Zj mm z fu w km? Zj wk b fu? (bjb wk bjb, bwk ). Zj z bm ïmm bwk u bm b. (k fz, y, u ). Zj mm' m ufu wbj ju k w. W u w m ju u uwjk bkb (b bj f?) W buk mk kw, z zkjk zj buk w u? W yf m buk zj f fkjk ku? (bjb AES) I b z yf u wbj fw mk, b j? V yf bz m b b? I, buk mk w yf ub m wjk? I yf b wk uu u? I b ub wb uwjk u j, buk,? I u w b w m m mm u? fk fk fk k fk k fk k fk k fk k fk k ff ff ff / I&A ff / I&A ff / I&A ff / I&A ff / I&A ff / I&A Awz V / mk E Su Au W? G? bk bk bk bk bk bk bk bk bk N z N z N z N z N z N z N z N z N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z S[A] Bj ku umm PKI O I umm bj ku PKI? Gk I&A bk N z u BA u k fu fw f BPmmuu b w ï um u BGï mmuu, fu um w bju fub BE w u ( ) fw buk. K u fu fw f? W mmuu ï um u? W ï mmuu, fu um bju fub? W u ( ) fw buk? Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z P 15 f 20

16 V Awz V / mk E Su Au W? G? Gk/ PIOFAH fk /w BV Gk I&A u w bju. I bju mmuu u? bk N z BE bk BH buk kë b w m. I zkjk, w z mjk m zu wj TD b w z mjk bk m b wjz bm. A u bb. I u uw f wjz mmuu bk u / /? W buk b m? E mjk, w buk mk m wk zu w wj? W b z mjk bk u, m b wjz bm? Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z TB () ym. S b () ym. (O-m)? Gk I&A bk N z PE b wjzmm b b z ITIL ASL TV (z u) fwm m fuuu w z ju wk m b RBj bummuu mmkk w u wjz UO k uw uw m UE zj m m () fm uk. (z ) UUb wkk mmuu km u wjk ub. E w m ff m kw uwjk b b (bj., bkb m, f, kwu, kjk) BE b kwb; m mm m IBD, k, y kwb BV fwm z fuuu k (bj ku um) w f u () zj. H u um, zj fk zj m BI bkb, ' b m w ëu ( ' b m kwb k w m ' ) B[A] U/ kwb w k mbuk w w z mjk, mm b éé wk. M k b-u/ m w bj u BI bkb w IBD f CERT z bjb NCSC RE u bbu, mb m u, w w m w m b. I b wjzmm b b z ITIL ASL? W (z u) fwm m fuuu z ju wk m b m? W bj bummuu mmkk u wjz? V k uw uw m - m ukk fm? I m m () fm uk? (z ) W u wjk ub ub wkk mmuu u? W m ff m kw uwjk b (bj., bkb m, f, kwu, kjk)? E b kwb; m mm m IBD, k, y kwb. W fwm z fuuu k (bj ku um) f u () zj? I m mm wbj bkb, ' b m w ëu? W k z mjk, b wk,, ïmm? I w NCSC f CERT w mm m m kwb m. Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk IBF bk N z Gk IBF bk N z Gk IBF bk N z Gk IBF bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z I mm u z wk? Gk IBF bk N z RE u mmu m IBD. I u mmu m IBD? Gk IBF bk N z R[A] E (DSC) wz b. V k uw wz m m. I b m ACIB /f VCIB wz? I k uw b m? Gk Gm S bk N z P 16 f 20

17 RA b w ym ë IBD RVm f f uu f m m ku b w j k mk fmb RIfm b, bjb, fu, buk w m kk. D CISO bkjk k bj ku mjk - m fm RE m u b zwkk kk b m VE zj u bu. A mwk b zj z u LD fm k u b bm w ëu m bm b. (PDCA Cyu) VV u b b bwjm w zm, bw km f bwj z b zj. m I[A] Cm w buk jjk bwuw-, -. f BE Bu Im Ay (BIA) w bu w ïf ku uï bjf. A y zj wjjk uï k b m j,. j f CI uï w mm b : IOfO Oë u bjfouï. W m O w, m k w w u w. V fmo (b fm). u P uo. ï DumO ym. K ku m w KE b ku k bjfuï w f m bwk zj, m fmb wjz b m u [A] E w mm jjk f /f u m bjfuï m (z, b wk). A u w bj w bj. W m buk jjk bwuw-, -? W bjk u? IE wk w wjk m zj f. Dz j m : :// /u/2014/04/ _cj-u-u- Ifmb-040.f f IE z wjk m.b.. u m, uu buk BBjk b w bm,, km wjk, u bjfm BD bm y b w bwk km w, f u b VE b m bkk buk IT z buk. D b bkmk wk w z V W b ym IBD? W m f f uu f m b f ku b mk fmb? W fm b k kk bjb b. Kjk CISO k m fm (bj ku mjk)? I m u b zwkk kk b m? Zj u bu? Zj mwk z u? W fm k u b bm w ëu m bm b? I /k zm, bw bwjm bm (km f bwj b zj )? I Bu Im Ay (BIA) w bu w ïf ku uï bjf? I bj k b wjjk uï m j,? Zj uï? w mm w b : OfO Oë u bjfouï. w m O w, m k w w u w. fmo (b fm). uo. umo ym. k ku m w. W ku k bjfuï f m bwk zj, m fmb wjz b m u? [A] E w mm jjk f /f u m bjfuï m (z, b wk). A u w bj w bj. E z wz w wk w /f wjk m zj ()? Z j w z z u? I z wjk m.b.. u m, uu buk? W bjk b w bm,, km wjk, u bjfm? W bm y bwk km w, f u b? I b m bkk buk IT z buk? D b bkmk wk w z Awz V / mk E Su Au W? G? Gk/ PIOFAH fk /w Gk I&A bk N z Gk IBF bk N z Gk I&A bk N z Gk I&A bk N z Gk I&A bk N z Gk IBF bk N z Gk IBF bk N z Gk I&A bk N z Gk IBF bk N z Gk IBF bk N z Gk IBF bk N z Gk IBF bk N z Gk IBF bk N z Gk Ik bk N z fk k fk k ff / I&A ff / I&A bk bk N z N z Gk I&A bk N z P 17 f 20

18 VE wk km, w f yf k m. Z k NH jmm wjk u bu (.. jjk k). Cfm BIG ( k) z CISO, m Gm S, z u bb. Dbj b k k bu. Dz ku w u f w CISO w f x um N[A] I P&C yu w fmb m CIfmym w m bm. D k bj. kwby. Z k BE u wbj w u uym, b zu w ku m bjf mmum bk BT um u fmym b w bm m mjk mbuk f mm km ID um ISMS wkk, Su b, b k Mbjf. S T b z w b PDCA m (P, D, Ck, A). z k b V I bk wk km, w f buk yf wk m w? I u zj bu mm. Dz u ku x u zj. W? W P&C yu fmb m? W fmym m bm? Bjb kwby W u wbj w u uym, zu ku m bjf mmum bk? W um u fmym b bm m mjk mbuk f mm km? I um ISMS? W ISMS u b? Dz m kjk BIG m m m b k m m. Bw m JA u. Awz V / mk E Su Au W? G? Gk/ PIOFAH fk /w Gk I&A bk N z Gk IBF bk N z fk k fk k fk k ff / I&A ff / I&A ff / I&A bk bk bk N z N z N z Gk I&A bk N z Gk IBF bk N z P 18 f 20

19 GAP-y 1 21 DEF.xx GAP-y 1 21 DEF.xx Su fmb b BIG m ( 1.2) Ru GAP-y Rjb Pu Mxmum S 5. Bb 0 / 2 = 0% 6. O fmb 0 / 27 = 0% 7. B bjfm 0 / 10 = 0% 8. P b 0 / 18 = 0% 9. Fyk b 0 / 41 = 0% 10. B mmu b 0 / 81 = 0% 11. Tb 0 / 54 = 0% 12. Vw, u wkk 0 / 43 = 0% 13. B 0 / 10 = 0% 14. Bjfub 0 / 5 = 0% 15. N 0 / 11 = 0% 104. ISMS 0 / 1 = 0% E (m fk k, b b m mukk, k f) 14. Bjfub 13. B Su GAP y m (GAP-y) 15. N 104. ISMS 5. Bb 0% 0%0% 0% 0% 0% 0% 0% 0% 0% 0% 0% 6. O fmb 7. B bjfm 8. P b 9. Fyk b 12. Vw, u wkk 11. Tb 10. B mmu b Su u mm bu IMPACT-y, u bu, 0-m ( ) Rjb Pu Mxmum S 5. Bb 0 / 4 = 0% 6. O fmb 0 / 54 = 0% 7. B bjfm 0 / 20 = 0% 8. P b 0 / 36 = 0% 9. Fyk b 0 / 82 = 0% 10. B mmu b 0 / 162 = 0% 11. Tb 0 / 108 = 0% 12. Vw, u wkk 0 / 86 = 0% 13. B 0 / 20 = 0% 14. Bjfub 0 / 10 = 0% 15. N 0 / 22 = 0% 104. ISMS 0 / 2 = 0% E N 14. Bjfub 13. B 104. ISMS 5. Bb 0% 0%0% 0% 0% 0% 0% 0% 0% 0% 0% 0% 6. O fmb 7. B bjfm 8. P b 9. Fyk b (m fk k, b b m mukk, k f) 12. Vw, u wkk 11. Tb 10. B mmu b P 19 f 20

20 GAP-y 1 21 DEF.xx k L, k. P 20 f 20