CYB-04 — Zarządzanie podatnościami i priorytetyzacja ryzyka
SZABLON RAPORTU STUDENTA

Uwaga: raport dotyczy wyłącznie fikcyjnego środowiska ALFA-LAB i danych ćwiczeniowych.
Nie wpisuj danych rzeczywistych systemów, sekretów, danych osobowych ani instrukcji wykorzystania podatności.

1. DANE STUDENTA I ĆWICZENIA

Imię i nazwisko:
Grupa:
Data:
Wersja raportu:

2. ZAKRES I OGRANICZENIA

Analizowane źródła danych:

Zakres analizy:

Działania wyłączone z zakresu:

Ograniczenia jakości danych:

3. REJESTR AKTYWÓW

| ID aktywa | Właściciel | Funkcja biznesowa | Krytyczność | Wersja | Ekspozycja | Zależności | Istniejące zabezpieczenia | Stan kopii |
|------------|------------|--------------------|-------------|--------|------------|-------------|---------------------------|------------|
|            |            |                    |             |        |            |             |                           |            |

4. REJESTR USTALEŃ

| ID | Aktywo | Źródło | Ustalenie | Klasyfikacja | CVE / brak | CVSS / brak | KEV | Ekspozycja | Wpływ biznesowy | Zabezpieczenia | Priorytet | Właściciel | Termin | Status | Dowód | Ryzyko resztkowe |
|----|--------|--------|-----------|--------------|------------|--------------|-----|------------|------------------|----------------|-----------|------------|--------|--------|-------|-------------------|
|    |        |        |           |              |            |              |     |            |                  |                |           |            |        |        |       |                   |

5. UZASADNIENIE PRIORYTETÓW

Ustalenie:
Krytyczność aktywa:
Ekspozycja:
Prawdopodobieństwo wykorzystania:
Sygnał aktywnego wykorzystania:
Wpływ biznesowy:
Skuteczność istniejących zabezpieczeń:
Możliwość bezpiecznego wdrożenia poprawki:
Wybrany priorytet i uzasadnienie:

6. WERYFIKACJA MOŻLIWEGO FALSE POSITIVE

Ustalenie:
Hipoteza:
Dowody potwierdzające:
Dowody przeczące:
Brakujące dane:
Poziom pewności:
Właściciel dalszej weryfikacji:
Termin przeglądu:
Decyzja i uzasadnienie:

7. PLAN NAPRAWCZY

Ustalenie:
Wybrana reakcja:
Właściciel decyzji:
Wykonawca:
Termin:
Warunki wstępne:
Kopia zapasowa:
Test przedwdrożeniowy:
Plan wdrożenia:
Plan rollbacku:
Komunikacja:

8. WYJĄTEK I ZABEZPIECZENIA KOMPENSACYJNE

Ustalenie:
Powód wyjątku:
Zakres i czas trwania:
Data wygaśnięcia:
Właściciel ryzyka:
Zabezpieczenia kompensacyjne:
Sposób monitorowania:
Dowód skuteczności:
Warunki wcześniejszego zakończenia wyjątku:
Decyzja o akceptacji ryzyka:

9. WERYFIKACJA PO ZMIANIE

Ustalenie:
Potwierdzona wersja lub konfiguracja:
Wynik testu funkcji biznesowej:
Wynik monitoringu i logów:
Wynik ponownej kontroli:
Porównanie stanu przed i po:
Dowód skuteczności:
Status końcowy:

10. RYZYKO RESZTKOWE

Pozostające zagrożenie i droga wykorzystania:
Pozostający wpływ biznesowy:
Skuteczne zabezpieczenia:
Niepewności:
Właściciel ryzyka:
Termin następnego przeglądu:
Decyzja:

11. PODSUMOWANIE DLA WŁAŚCICIELA FIRMY

Najważniejsze decyzje, wpływ biznesowy, działania natychmiastowe, właściciele i terminy (maksymalnie 150 słów):


12. OGRANICZENIA I WNIOSKI

Najważniejsze ograniczenia analizy:

Wnioski studenta: