מהו איום קריטי תפעולי, הערכת נכסים ופגיעות (אוקטבה)? - הגדרה מטכנולוגיה

הגדרה - מה המשמעות של הערכת איום, נכס ופגיעות ביקורתית מבחינה תפעולית (OCTAVE)?

הערכת איום, נכסים ופגיעות ביקורתית מבחינה תפעולית (OCTAVE) היא מסגרת אבטחה לזיהוי, טיפול וניהול הערכות אבטחת מידע ותכנון מבוסס סיכונים. זה מורכב מכלים, טכנולוגיות ונהלים המסייעים לארגונים לזהות ולהעריך את סיכוני האבטחה העומדים בפניהם. OCTAVE ממוקדת בעיקר לסיכוני אבטחה הקשורים לארגון ולא לסיכונים טכנולוגיים.

Techopedia מסביר הערכת איום, נכסים ופגיעות ביקורתית תפעולית (OCTAVE)

OCTAVE הוגש בתחילה על ידי המכון להנדסת תוכנה באוניברסיטת קרנגי מלון כדי לסייע למשרד ההגנה האמריקני (DoD) להתמודד עם סיכוני האבטחה והאתגרים שלו. זה עובד סביב שלושה שלבים שונים:

• בניית פרופיל איום מבוסס נכסים

  זה כרוך בזיהוי ובחירה של נכסים קריטיים שונים ודרישות האבטחה של כל אחד מהם. נוצר פרופיל איום עבור כל הנכסים המזוהים.

• זיהוי פגיעויות בתשתית

  שלב זה כולל זיהוי נתיבי גישה לרשת, סיווג רכיבי טכנולוגיה הקשורים לנכסים קריטיים והמידה בה רכיבים אלו מאובטחים מפני פגיעויות והתקפות ברשת.

• פיתוח אסטרטגיית אבטחה ותוכנית

  על סמך הנתונים שנאספו בשלבים קודמים, נוצרת תוכנית רשמית לטיפול בסיכונים הקשורים לכל נכס קריטי.