Nederlands
Menu

Cyberaanvallen en verdediging in de praktijk

Voor schade door ransomware wordt het verlies per incident (SLE) geschat op 40 miljoen yen en het jaarlijkse aantal voorvallen (ARO) op 0,5. Maatregel A kost 6 miljoen yen per jaar en verlaagt het aantal voorvallen tot 0,2 per jaar. Maatregel B kost 3 miljoen yen per jaar en verandert het aantal voorvallen niet, maar versnelt het herstel, waardoor het verlies per incident daalt tot 24 miljoen yen. Met de jaarlijkse verliesverwachting ALE = SLE × ARO en ROSI = (daling van de ALE − jaarlijkse kosten van de maatregel) ÷ jaarlijkse kosten van de maatregel: welke combinatie van de maatregel met de grootste ROSI en de waarde daarvan is juist?

  1. AMaatregel B, ongeveer 167%
  2. BMaatregel A, 100%
  3. CMaatregel B, ongeveer 267%
Antwoord en toelichting tonen

Antwoord: A. Maatregel B, ongeveer 167%

De ALE vóór de maatregelen is 40 miljoen yen × 0,5 = 20 miljoen yen. Na maatregel A is die 40 miljoen yen × 0,2 = 8 miljoen yen, een daling van 12 miljoen yen, en de ROSI is (12 miljoen − 6 miljoen) ÷ 6 miljoen = 1,0, dus 100%. Na maatregel B is die 24 miljoen yen × 0,5 = 12 miljoen yen, een daling van 8 miljoen yen, en de ROSI is (8 miljoen − 3 miljoen) ÷ 3 miljoen ≈ 1,67, dus ongeveer 167%; B levert dus meer effect per eenheid kosten. Het netto-effect (daling − kosten) is echter 6 miljoen yen voor A en 5 miljoen yen voor B, dus groter voor A; de beslissing houdt daarom, afhankelijk van de beperkingen van het budget, rekening met zowel de verhouding als het bedrag.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Cyberaanvallen en verdediging in de praktijk

  1. Een IDS onderzoekt 1 miljoen verbindingen per dag, waarvan er 100 echte aanvallen zijn. Het IDS detecteert 99% van de aanvallen en beoordeelt 0,1% van de verbindingen die geen aanval zijn ten onrechte als aanval. Welke waarde ligt het dichtst bij het aandeel van de door het IDS gegeven alerts dat een echte aanval is?
  2. Bij een SOC geeft het SIEM 1440 alerts per dag, gelijkmatig verdeeld over de dag. De geautomatiseerde verwerking van SOAR handelt 75% van de alerts af zonder controle door een analist, en elke overige alert vraagt gemiddeld 10 minuten werk van een analist. Wat is, als analisten zonder pauzes kunnen werken, het minimale aantal analisten dat voortdurend dienst moet hebben om het tempo bij te houden waarin de alerts binnenkomen?
  3. De Cyber Kill Chain die Lockheed Martin in 2011 presenteerde, verdeelt het verloop van een gerichte aanval in zeven fasen. Welke volgorde van de fasen is juist?
  4. MITRE ATT&CK is een kennisbank die de werkwijzen die bij echte aanvallen zijn waargenomen, indeelt in „tactieken”, die het doel van de aanvaller weergeven, en „technieken”, die de concrete methoden weergeven om dat doel te bereiken. Welke combinatie van een waargenomen handeling en de tactiek waaronder die valt, is juist?
  5. Welke van de volgende is een werkwijze voor „initiële toegang”, waarmee een aanvaller voor het eerst het netwerk van een organisatie binnendringt?