Компанийн эрсдэлийн оноог хэрхэн тооцдог вэ?

Компанийн эрсдэлийн оноо нь системийн буруу тохиргоо, суулгасан программуудын мэдэгдэж буй эмзэг байдал, хэрэглэгчдийн үйлдлээс үүдэх эрсдэлийн улмаас таны байгууллага хэр өндөр эрсдэлд өртөж буйг илэрхийлнэ.

Оноо 0-ээс 100 хүртэл утгатай бөгөөд үндсэн оноо болон (байвал) хэд хэдэн нэмэгдүүлэгчээс (modifiers) бүрдэнэ.

Компанийн үндсэн оноог эрсдэлийн бүх төрлийн үндсэн оноогоор тооцоолж, түүнд нэмэгдүүлэгчдийг нэмж компанийн эцсийн эрсдэлийн оноог гаргана.

Эрсдэлийн төрөл бүр өөр тооцооллоор үндсэн оноогоо авч, өөрийн гэсэн нэмэгдүүлэгчтэй байдаг:

• Findings (IOR) — Үндсэн оноо: Bitdefender-ийн аюулгүй байдлын мэргэжилтнүүд тогтооно. Боломжит утга: Low (Бага), Medium (Дунд), High (Өндөр); Нэмэгдүүлэгч: Organization-level impact (Байгууллагын хэмжээний нөлөө) - илрүүлэлт байгаа endpoint-ийн тоог компанийн удирддаг нийт endpoint-ийн тоотой харьцуулж тогтооно.
• Vulnerabilities — Үндсэн оноо: CVSS2 / CVSS3 оноололд тулгуурлан тодорхойлно; Нэмэгдүүлэгч: Organization-level impact - эмзэг байдал байгаа endpoint-ийн тоог илрүүлсэн нийт endpoint-ийн тоотой харьцуулж тогтооно. The company industry (Компанийн салбар) - энэ эмзэг байдлыг идэвхтэй ашиглаж байгаа бол хамаарна, манай аюулын тагнуулын (threat intelligence) үйлчилгээний мэдээллээр тогтооно. Active known exploits (Идэвхтэй мэдэгдэж буй exploit) - эмзэг байдлыг ашиглахад одоо хэрэглэгдэж буй exploit байгаа эсэх.
• Identity based risks — Үндсэн оноо: Bitdefender-ийн аюулгүй байдлын мэргэжилтнүүд тогтооно. Боломжит утга: Low, Medium, High; Нэмэгдүүлэгч: Organization-level impact - эрсдэл хамаарах бүртгэлийн тоог компани дахь нийт бүртгэлийн тоотой харьцуулж тогтооно.
• Resources — Үндсэн оноо: илрүүлэлт болон эмзэг байдлын нийт тоогоор тооцно; Нэмэгдүүлэгч: Active accounts (Идэвхтэй бүртгэл) - endpoint-ийг ашиглаж буй идэвхтэй бүртгэлийн тоо. High risk identity (Өндөр эрсдэлтэй хэрэглэгч) - өндөр эрсдэлтэй хэрэглэгч сүүлийн 30 хоногт тухайн нөөцөд нэвтэрч ашигласан эсэх.
• Account risks — Үндсэн оноо: тухайн бүртгэлээс үүссэн identity based эрсдэлийн нийт тоогоор тооцно; Нэмэгдүүлэгч: байхгүй.

Үр дүнг 90 хоног эсвэл дараагийн шалгалт хүртэл хадгална.

Хүсэлтээр Risk scan ажиллуулбал нийт оноо өөрчлөгдөж болно. Эмзэг байдлыг засах, зарим эрсдэлийг үл хэрэгсэх эсвэл дахин үүсэх, шинэ endpoint шалгагдах, шинэ бүртгэл илрэх болон орчинд нөлөөлөх бусад үйл явдал, тохиргооны үед ийм өөрчлөлт гарч болно.