网络安全测量 | CN-SEC 中文网

安全新闻

快速风险审计：用损失超越曲线可视化风险

用损失超越曲线可视化风险网络安全领域的任何人都熟悉的风险矩阵被广泛使用，因为它似乎可以在一张图表上简单地说明可能性和影响。在我们提出的简单解决方案中，我们简单地将似然标度替换为明确的概率，并将影响替换...

10月22日22 views评论

阅读全文

制度法规

快速风险审计：HDR PRNG

HDR PRNG 将前面公式中的rand()函数视为生成0到1之间的随机（或伪随机）数的任何函数。Rand()恰好是Excel编写该函数的方式，但每种编程语言都有某种形式的伪随机数数字生成器（PRNG...

06月19日14 views评论

阅读全文

制度法规

快速风险审计：在Excel中生成随机事件和影响的简介

在Excel中生成随机事件和影响的简介本书网站上准备好的电子表格将包含以下所有设置，因此您不必了解如何运行风险评估模拟的详细信息。但如果您最终想自己制作更复杂的模型，这将是一本有用的入门书。蒙特卡罗可...

06月17日24 views评论

阅读全文

制度法规

快速风险审计：支持决策-控制回报

支持决策：控制回报最终，风险分析的重点（即使我们正在替换风险矩阵）也是为了支持决策。但我们之前遇到的困难是为特定的控制做出特定的资源分配选择。毕竟，将高风险转移到中等风险有什么价值呢？是5,000美元...

03月22日18 views评论

阅读全文

快速风险审计：思考大象的例子

思考范围：大象的例子您可能不是兽医、动物学家或大型动物猎人。但我敢打赌，您无需使用谷歌就知道大象的重量。您甚至可以估算特定动物园中特定大象的重量。你知道一头大象的重量超过10磅。您也可能有充分的理由相...

03月13日安全新闻14 views评论

阅读全文

快速风险审计：一些初始数据来源

一些初始数据来源回忆一下上一章的一个要点；您拥有的数据比您想象的要多。使用拉普拉斯的继承规则为您提供了一些解释看似非常有限的观察结果的基础。但您还可以访问各种公开数据。以下只是一些公开可用的来源。保险...

03月12日安全百科22 views评论

阅读全文

快速风险审计：从简单的定量风险模型开始

建造一点。测试一下。学到很多。——韦恩·迈耶少将，宙斯盾武器系统项目经理本章中描述的第一个模型仅产生代表可能损失的平均值的单个货币金额。我们将描述的下一个稍微详细的版本介绍了蒙特卡罗模拟——一种强大的...

02月05日安全新闻25 views评论

阅读全文

网络安全测量入门：测量方法

测量方法我们的论点是，人们对随机抽样有强烈的直觉……这些直觉在根本上是错误的……[并且]被天真的受试者和训练有素的科学家所共有。——诺贝尔经济学奖获得者丹尼尔·卡尼曼和阿莫斯·特沃斯基在想象测量时，许...

02月01日制度法规34 views评论

阅读全文

网络安全测量入门：澄清链

澄清链如果它确实重要的话，它是可检测/可观察的。如果它是可检测的，则可以将其检测为量（或可能量的范围）。如果可以将其检测为一系列可能的量，则可以对其进行测量。如果澄清链不起作用，我们可能会尝试科学家所...

01月15日安全闲碎28 views评论

阅读全文

快速风险审计：用损失超越曲线可视化风险

快速风险审计：HDR PRNG

快速风险审计：在Excel中生成随机事件和影响的简介

快速风险审计：支持决策-控制回报

快速风险审计：思考大象的例子

快速风险审计：一些初始数据来源

快速风险审计：从简单的定量风险模型开始

网络安全测量入门：测量方法

网络安全测量入门：澄清链

在线咨询

微信