Осалдық пен қауіп
Тәуекел, қауіп және осалдық – жүйенің немесе бизнес үлгісінің қауіпсіздігіне байланысты қолданылатын терминдер. Бұл жиі шатастырылатын терминдер, әсіресе осалдық пен қауіп. Осалдық жеке адамға, машинаға, жүйеге немесе тіпті бүкіл инфрақұрылымға тән. Бұл қарсыластар немесе жаман ниеті бар адамдар қауіп-қатерді немесе қауіп-қатерді қабылдау үшін қолданатын мақалды Ахиллес өкшесіне ұқсайды. Осындай айқын айырмашылыққа қарамастан, екі терминді ажырату қиынға соғатын және қауіп пен осалдықты жиі шатастыратындар көп. Бұл мақала оқырмандардың қауіп пен осалдыққа қатысты күмәндарын жоюға тырысады.
Егер адам сізге мылтық бағыттаса, ол сізге нақты қауіп төндіреді. Бірақ егер сіз бірінші адамды атып алсаңыз, сіз қауіпті жойдыңыз. Дегенмен, сіз болашақта мұндай шабуылдарға осал болып қала бересіз. Бірақ оқ өтпейтін куртка кисеңіз, сізге зиян тигізуге тырысатын адамдар түріндегі қауіптер әлі де болса да, осалдығыңызды азайтасыз.
Қауіп
Қауіп жүйеге тән және нақты немесе қабылданатын болуы мүмкін. Бұл жеке адамға, ұйымға немесе жүйеге зиянның немесе жағымсыз әсердің ықтимал себебі. Қауіп жүйеге тән осалдықты немесе әлсіздікті пайдалануға тырысады. Мысалы, күшті антивирус орнатылмаған болса, компьютеріңізді осындай шабуылдарға немесе қауіптерге осал етіп қалдыратын хакерлер, вирустар және зиянды бағдарламалық қамтамасыз етудің барлығы интернеттен сіздің компьютеріңізге қауіп төндіреді.
Активтер әрқашан жүйеге тән осалдықты немесе әлсіздіктерді пайдалана алатын сыртқы қауіптерден шабуылға ұшырау, зақымдану немесе жойылу қаупінде болады. Актив әрқашан сыртқы агенттерден келетін қауіптерден қорғалуы керек. Жалпы алғанда, адамдар, мүлік және ақпарат басты байлық болып табылады және біз әрқашан сыртқы қауіптерден туындайтын қиындықтарды жеңуге дайындаламыз.
Осалдық
Осалдық – жүйеге кіру үшін қауіптер пайдаланатын жүйедегі немесе ұйымдағы әлсіздік. Жүйедегі қауіп-қатер арқылы қол жеткізу үшін пайдаланылуы мүмкін және жүйеге зиян келтіретін кез келген кемшілік немесе тән әлсіздік әдетте осалдық деп аталады. Осалдық - бұл әлсіздік жағдайы, демек, қауіп-қатерлердің пайдалану күйі.
Қауіп пен осалдықтың айырмашылығы неде?
• Осалдық пен қауіпті талдау активке тәуекелді есептеу үшін өте маңызды.
• A + T + V=R теңдеуі активке (A) тәуекелдің осалдығымен бірге оған төнетін қауіптердің жиынтығы екенін айтады.
• Тәуекелді жою қауіптерді де, жүйенің осалдықтарын да азайтуды қамтиды.
• Қауіп – жүйеге тән, ал осалдық – жүйенің тән әлсіздігі.
• Осалдықты шабуылдаушы жүйеге нақты қауіп туғызу үшін пайдаланады.
