2回答
我见过一些组织在网络安全方面投资不足，人手不足的情况，因此很难满足其安全计划中定义的政策要求。我认为许多公司没有对网络安全进行适当的投资，这种情况相当普遍。
我的问题与衡量不符合政策要求的风险有关。通过进行标准风险评估来衡量风险的定义是明确的:确定威胁/漏洞，并评估利用的影响和可能性。但是，如果您不知道漏洞的可能性/影响，因为您根本没有人力在所有系统中执行风险评估，那么这种情况又如何呢？基本术语:如何评估<
浏览 0提问于2020-06-11得票数 0
回答已采纳
3回答
我们如何量化密码聚合和方便之间的权衡？
密码管理器(如lastpass )非常方便，但是将密码聚合到公共存储中可能会降低安全性。我们如何评估方便和安全之间的权衡？密码聚合带来的风险有多大？我们如何比较方便和风险。
浏览 0提问于2013-03-13得票数 17
回答已采纳
2回答
我正在寻找一种完全开放的量化风险评估方法。我将open定义为类似于或CC BY-SA许可证的方法。
我看上去很漂亮，八度，克拉姆和其他几个都有严格的许可。
浏览 0提问于2011-05-14得票数 11
3回答
我对风险评估和风险分析之间的区别感到有点困惑。许多人主张在需求阶段进行风险评估，在设计阶段进行风险分析。
你能给我解释一下他们之间的区别吗？
浏览 0提问于2015-10-24得票数 1
回答已采纳
3回答
企业级安全测试方法
、、、、
我被要求为一家公司做风险评估。该范围涵盖了大约100个应用程序和不同的业务单位。主要任务是评估目前实施的安全控制措施，并在评估后提出建议。还提供关于防止数据泄漏、源代码和其他敏感信息的建议。我将其作为使用NIST CSF等框架的组织级安全风险评估，而我的同事则更多地考虑进行SDLC/敏捷/devops过程风险评估的风险评估，在我看来，这不是安全风险评估，而是项目
浏览 0提问于2018-12-23得票数 6
迄今为止，无论采用何种风险评估方法，我都使用了基于资产的方法，其中的方法侧重于资产价值评估、威胁、脆弱性和控制实施状态值，以计算与基础资产相关的风险。最近，我遇到了一个基于业务流程的风险评估。我在谷歌上搜索过，发现了很少有帮助的网站，尽管在风险评估方法或相关模板方面找不到任何具体的东西。寻求帮助，提出一个基于流程的方法，用于风险评估，否则任何样本模板将大大提前appreciated.Thanks。
浏览 0提问于2016-04-06得票数 2
我认为当前针对以下受众的安全风险评估工具的问题是什么：
安全专家:要求在每一家公司重新发明车轮，以确定安全风险评估过程。电子表格是首选的工具，但它们很难管理，没有版本控制，很难协作。企业应用程序(如Archer )在存在时很难使用，并且适合于操作或企业风险，而不是安全风险。很难让业务或It用户执行风险评估，因为他们很难通过，并且需要大量的文本输入和领域专业知识。这增加了安保专业人员用于风险评估的时间，并增加了集中于这
浏览 0提问于2011-03-14得票数 -3
回答已采纳
4回答
是量化金融中常用的一种风险度量，用于评估所经历的最大负回报。 start, end = r_start, r_end我熟悉一种普遍的看法，即向量化的解决方案会更好问题如下：
它有多大的益处？
浏览 6提问于2016-04-20得票数 17
回答已采纳
但风险分析(例如: ISO 27005、NIST SP 800-30、EBIOS等)怎么办？我在互联网上看到的唯一一件事就是关于这些方法为什么如此伟大等的大量理论论文。我知道在互联网上发布你的组织风险分析结果可能不是个好主意，但是我们(初学者)应该怎么做呢？
您知道我应该从哪里开始或研究IT安全风险分析的更实际的概述吗？
浏览 0提问于2021-05-16得票数 1
我们在上一次复古期间引入了一种新的做法：如果不查看源代码，就很难评估回归风险；我们的sprint长达三周，即使我们可以查看源代码，也没有足够的时间这样做。在不查看源代码的情况下提供回归风险评估时，是否有任何良好的拇指规则？
浏览 0提问于2018-07-13得票数 2
回答已采纳
据我所知，安全需求工程(SRE)、风险分析(RA)和威胁建模(TM)是最终允许信息系统更接近预期安全目标的方法(CIA Triad、IAS Octave等)。
浏览 0提问于2015-05-16得票数 4
3回答
我所在的公司正在评估不同的风险分析解决方案来购买，但其中一位安全人员引入了这个想法，真正构建我们自己的内部平台/引擎。你必须创建自己的算法吗？对于所有的问题，我很抱歉，我只是在合规部门工作，从来没有机会与风险分析解决方案合作。
非常感谢!
浏览 0提问于2017-03-26得票数 4
1回答
在我们的小组织中没有人是，但我们需要进行一些评估。如何评估B2B集成？似乎在像NIST或ISO这样的风险评估框架与集成的技术和非技术元素之间存在差距。
浏览 0提问于2017-03-06得票数 1
1回答
但是当我使用gfortran编译器时，我发现所有的向量化操作都是自动的。由于当ifort在强制向量化模式下编译循环时，程序输出X是正确的，我想知道gfortran是否也有类似的方法。
浏览 0提问于2015-07-21得票数 0
我想知道是否存在量化风险？有没有人能让我决定我是否受到了伤害。如果有任何不同，我所连接的数据中心是在该国的一个邻近地区。
谢谢
浏览 0提问于2016-10-12得票数 4
回答已采纳
2回答
计算技术脆弱性问题的业务影响
、、、、
是否有任何预定义的、全球公认的方法、框架或标准专门用于计算技术的业务影响(网络、Web、移动.)脆弱性问题？
评分和计算影响是我正在研究的关键问题。
浏览 0提问于2017-04-25得票数 1
2回答
有必要平衡风险和成本。需要进行风险评估，以确定预防措施的成本效益。在进行风险评估时应遵循哪些框架？
一个组织如何有效地模拟一个威胁？我想要一个或两个详细的答案，包括概述风险评估通常是如何在大型组织进行。
浏览 0提问于2012-10-08得票数 10
回答已采纳
我们每个人都有第三方服务的API密钥，我的web应用程序需要访问这些服务，这样它就可以调用第三方服务API，并返回我们希望一起评估的数据。如果我走这条路，主要的安全风险是什么？我是否应该考虑在我的web服务器磁盘上加密这些API密钥，并且只在我需要使用它们时才在我的web应用程序中解密它们？(如果有的话，对此有何指导？)我已经做了很长一段时间的标准web开发，但我对网络安全的知识非常缺乏。我很感激你的指导和想法！
浏览 0提问于2018-02-11得票数 4
我的任务是评估允许第三方供应商在SSMS中远程调试查询所涉及的安全风险。这意味着用户的帐户必须处于sysadmin固定角色中。留给我的主要是评估使用xp_cmdshell可以造成的损害。
我知道sysadmin可以撤销几乎所有用于监视该活动的实现，但是如果有一种方法来监视它(可能使用扩展事件？)
浏览 0提问于2015-06-03得票数 6
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
