SİBER SALDIRI ARAÇLAR

Güvenlik Risk Değerlendirmesi

Güvenlik alışkanlıklarınızı ve mevcut kontrol durumunu gözden geçirin. Öz değerlendirme, kapsamlı denetim veya sızma testinin yerine geçmez.

Çalışma alanını incele ↗Gözden geçirildi
İŞLEVSEL ÇALIŞMA ALANI
METODOLOJİ

Risk Değerlendirme Metodolojisi

ISO 31000 ve NIST SP 800-37 standartlarına uygun risk değerlendirme yaklaşımı.

1

Bağlam Belirleme

Risk değerlendirme kapsamını, hedeflerini ve kriterlerini tanımlayın.

2

Risk Tanımlama

Varlıkları, tehditleri, zafiyetleri ve mevcut kontrolleri belirleyin.

3

Risk Analizi

Olasılık ve etkiyi değerlendirerek risk seviyesini hesaplayın.

4

Risk Değerlendirme

Hesaplanan riski risk iştahı ile karşılaştırın ve önceliklendirin.

5

Risk Tedavi

Kaçınma, azaltma, transfer veya kabul stratejilerini uygulayın.

6

İzleme & Gözden Geçirme

Riskleri ve kontrolleri düzenli olarak izleyin ve güncelleyin.

ℹ️ Risk Formülü

Risk = Olasılık × Etki × (1 - Kontrol Etkinliği)
Bu formül ile her risk için 0-100 arası bir skor hesaplanır.

RİSK MATRİSİ

5x5 Risk Matrisi

Olasılık ve etki bazlı risk sınıflandırması.

ETKİ →
5 - Felaket
5
10
15
20
25
4 - Kritik
4
8
12
16
20
3 - Önemli
3
6
9
12
15
2 - Marjinal
2
4
6
8
10
1 - Önemsiz
1
2
3
4
5
12345
OLASILIK →
Düşük (1-4)
Orta (5-9)
Yüksek (10-14)
Çok Yüksek (15-19)
Kritik (20-25)
Toplam Risk0
Kritik0
Çok Yüksek0
Yüksek0
Orta/Düşük0
HESAPLAYICI

Risk Skor Hesaplayıcı

Slider'ları hareket ettirerek risk skorunu gerçek zamanlı hesaplayın.

NadirOlasıÇok Olası
ÖnemsizÖnemliFelaket
Kontrol YokKısmiTam Kontrol
0/100
ORTA
Slider'ları hareket ettirin...
KAYIT DEFTERİ

Risk Kayıt Defteri

Tüm risklerinizi buradan yönetin.

Henüz risk eklenmemiş

Yukarıdaki "Yeni Risk Ekle" butonunu kullanarak ilk riskinizi ekleyin.

TEDAVİ

Risk Tedavi Stratejileri

Her risk için uygulanabilecek 4 temel tedavi stratejisi.

Kaçınma

Riski oluşturan aktiviteden tamamen vazgeçme.

Örnek: Riskli bir ülkede iş yapmaktan vazgeçmek.
Ne zaman: Risk kabul edilemez seviyede ise

Azaltma

Kontroller uygulayarak riskin olasılık veya etkisini düşürme.

Örnek: Firewall, encryption, MFA uygulamak.
Ne zaman: Risk makul maliyetle azaltılabiliyorsa

Transfer

Riskin finansal yükünü üçüncü tarafa aktarma.

Örnek: Siber sigorta, outsourcing, SLA'lar.
Ne zaman: Risk transfer edilebiliyorsa

Kabul

Riski bilinçli olarak kabul etme ve izleme.

Örnek: Düşük riskli durumlar için formal kabul.
Ne zaman: Maliyet > Fayda ise
RİSK İŞTAHI

Risk İştahı Belirleme

Kurumunuzun kabul edilebilir risk seviyesini tanımlayın.

Muhafazakar

0-25

Finans, sağlık, devlet gibi kritik sektörler.

  • Tüm kritik riskler azaltılmalı
  • Katı kontroller
  • Sürekli izleme

Dengeli

26-50

Çoğu kurumsal şirket.

  • Yüksek riskler azaltılmalı
  • Orta riskler izlenmeli
  • Dengeli kontrol

Agresif

51-75

Start-up'lar, yenilikçi şirketler.

  • Sadece kritik riskler yönetilir
  • Hızlı büyüme önceliği
  • Esnek kontroller

Minimal

76-100

Küçük işletmeler.

  • Sadece varoluşsal riskler
  • Temel kontroller
  • Minimum izleme
50 - Dengeli
KONTROL

Risk Yönetimi Olgunluk Kontrol Listesi

Kurumunuzun risk yönetimi olgunluk seviyesini değerlendirin.

Risk Yönetimi Çerçevesi

Risk Kayıt Defteri

Risk Tedavisi

İzleme & Raporlama

0%

Olgunluk Seviyeniz

Başlangıç

Risk yönetimi çerçevesi henüz oluşturulmamış.

SIKÇA SORULAN SORULAR

Risk Yönetimi SSS

Risk skoru nasıl hesaplanır?

Risk skoru = (Olasılık × Etki) × (1 - Kontrol Etkinliği/100) formülü ile hesaplanır. Sonuç 0-100 arasında normalize edilir.

Risk matrisi neden 5x5?

5x5 matris, ISO 31000 standardına uygun yaygın bir yaklaşımdır. 25 farklı risk kombinasyonu üretir.

Risk iştahı nedir?

Bir kurumun hedeflerine ulaşmak için kabul etmeye hazır olduğu risk miktarıdır.

Risk tedavi stratejileri nelerdir?

4 temel strateji: Kaçınma, Azaltma, Transfer, Kabul.

Risk kayıt defteri neden önemli?

Tüm risklerin merkezi olarak dokümante edildiği, izlendiği ve yönetildiği bir defterdir.

Kontrol etkinliği nasıl ölçülür?

Uygulanan güvenlik kontrollerinin riski ne kadar azalttığının yüzdesel ifadesidir.

Risk değerlendirmesi ne sıklıkla yapılmalı?

En az yılda bir kez kapsamlı değerlendirme yapılmalı.

Verilerim güvende mi?

Tüm veriler tarayıcınızın localStorage'ında saklanır, sunucumuza gönderilmez.

Risk Yönetiminizi Profesyonelleştirin

ISO 27001 ve NIST standartlarına uygun risk yönetimi için rehberlerimize göz atın.

Güvenlik Checklist Kurumsal Tehditler
BİR SONRAKİ ADIM

İlgili çalışma alanları

↗

Güvenlik araçları

Kontrolünüzü somut bir gözlemle destekleyin.

↗

İletişim

Sorunuzu kapsamıyla birlikte paylaşın.

Sorular ve sınırlar

Bu sayfa bir güvenlik garantisi verir mi?

Hayır. Rehber ve araç sonuçları belirtilen kapsamla sınırlıdır. Kendi ortamınızdaki etkiyi ayrıca doğrulayın.