כנס רציפות תפקודית 8

052-6363713 ranir@heysec.com 1 ניר רן : שם המרצה -ניתוח סיכונים

היסק אבטחה וניהול –אקסיום

ניהול פרויקטים , ייעוץ, ניתוח סיכונים

בתחום האבטחה והחירום

מתודולוגיה -ניתוח סיכונים

ניר רן –שם המרצה ראש בית הספר לניהול אבטחה וחירום

היסק אבטחה וניהול –אקסיום ל "מנכ

וקצת על אחריות מנהלים

נושאי ההרצאההנושא המרכזי של ההרצאה הוא •

" ניתוח סיכונים"

היות שאחריות מנהלים היא תנאי •ראשוני יעסוק חלקה הראשון של

ההרצאה בכך תחת הכותרת "Accountability"

President Woodrow Wilson 15/3/1913:

“…look them in the face and chat with

them for a few minutes…“

Meet the Press

שקיפות

עצם הדיווח לאוכלוסייה אינו בהכרח • . שקיפות

מנהלים ובעלי תפקידים הם המחליטים •סביב אילו נושאים הם מעוניינים לייצר

. שקיפות

בכל הנוגע למוכנות למצבי אסון וחירום • . הציון לרמת השקיפות אינו גבוה

"Accountability" 052-6363713 ranir@heysec.com 7 ניר רן : שם המרצה -ניתוח סיכונים

? Accountabilityמקורות לפער

נדיר -כוונת זדון או טיפשות , רוע לב•

חוסר ידיעה והנחות עבודה מוטעות•

האסוניתחוסר הבנה של המציאות •

"הדימוי של הסיכון"•

1994דצמבר , דוהו – בופאל ס"חומאסון

. פצועים 600,000 -כ, הרוגים 15,000

רנוביל'צאסון

" הסמובר הפשוט ביותר מסובך יותר ... מהכור האטומי המורכב ביותר

... אדם יכול לחיות ליד תחנות כוחגרעיניות פטור מדאגה או חשש לו או

"לילדיונשיא האקדמיה הסובייטית אלכסנדרוב' פרופ

שהתרחשה , למדעים לפני התאונה הגרעינית . 26/4/1986רנוביל בתאריך 'בכור הכוח בצ

ציטוטים נבחרים

“We don’t fear anything will happen that our system can’t handle”

שנה לפני 12, המהנדס הראשי של מחוז סנט לואיס הוריקן קתרינה

קתרינההוריקן 052-6363713 ranir@heysec.com 11 ניר רן : שם המרצה -ניתוח סיכונים

ציטוטים נבחרים052-6363713 ranir@heysec.com 13 ניר רן : שם המרצה -ניתוח סיכונים

ציטוטים נבחרים052-6363713 ranir@heysec.com 14 ניר רן : שם המרצה -ניתוח סיכונים

1995רעידת אדמה קובה יפן ? מה זה

שריפות ענק בו זמנית 144מעל

קשרי גומלין

אסון מחולל

מחולל

כשל ניהולי

אסון

1 -קשרי גומלין

מחולל

כשל ניהולי

אסון

מחולל

כשל ניהולי

אסון

אירוע ניהול מחולל

אחריות מנהליםאנחנו צריכים להסביר למה אנחנו מבצעים •

-קוסטפעולות ואנחנו צריכים להציג אותן . אפקטיב

אנחנו צריכים כלי שיבטיח שהפעולות שיבוצעו יהיו • . בדיוק אלו הנדרשות אל מול האיומים

ניתוח סיכונים

מהו ניתוח סיכונים

מתודה העוסקת בטיפול בנזק עוד לפני שהוא נגרם.

דגש על נזק עתידי ולא נזק שכבר נגרם .

ניהול אחרים טיפול בנזק שכבר נגרם שייך לתחומי

קיימת נטייה מוטעית לבודד ולטפל אך ורק במרכיב מסויםזהו . ב"וכיוצ" ניהול סיכונים", "סקר סיכונים"של הסיכון

. איננו ניתוח סיכונים

המהות -" ניתוח סיכונים"

;האפיון והכימות של סיכון: המהות•

;מתמטיים-כרוך בכלים מדעיים•

;לכאורה אובייקטיבי•

קבלת החלטות בדבר : המהות• ;לסיכוןלי אהאופטימהמענה

כרוך בתפעול טכני של מערכות • שונות ובניהול כלכלי שלהן

;שיח חברתי על הסיכון: המהות•

.כרוך בפוליטיקה של ניהול סיכונים•

. נגזר מטשטוש והבדלי ערכים• תקשור סיכונים

Risk Communication

ניהול סיכונים

Risk Management

הערכת סיכונים

Risk Assessment

מטרות על של ניתוח הסיכונים

לקביעת רמות , ח"פיתוח כלי עבודה שישמש לקבה• להקצאת משאבים וכתשתית לתכנון, אבטחה

להבטיח מענה פרואקטיבי תואם לאיומים•

לסייע בגיבוש מדיניות ותפיסת היערכות וחירום בראיה • רוחבית

גיבוש מדיניות ותפיסה להבטחת המשכיות בלסייע • . הפעילות

חשיבות ניתוח הסיכונים

מספק תמונה עדכנית של מצב קיים

פגיעות וחומרת נזקים, מזהה איומים

מאפשר תיעדוף משאבים

משמש כבסיס לתכנון והיערכות

משמש ככלי לקבלת החלטות

מתודולוגיה גנרית

רמת מתקן

רמת ארגון

מערכת/רמת תשתית

רמת מדינה

הגדרת מונחים

איום: טבעי או פעולה אנושית, אירוע: "הגדרה מילולית ,

, פגיעה בחיי אדם, או שיש בו פוטנציאל, שמסמן ". בסביבה או באינטרס חיוני, בתפקוד מערכות

יכולת = רמת איוםx מחולל / מוטיבציהX פוטנציאל Threat Level = Motivation x Capability

סיכון : ההסתברות שייגרם נזק או אובדן ערך : "הגדרה מילולית

"כלשהו בעתיד נזק= רמת סיכוןx פגיעותx איום

Risk = ƒ [Threat X Vulnerability X Consequence]

הערכת

הסיכון

בחינת

פערים

קונספט

ומרכיבי

המענה

האופרטיבי

תכנית

אופרטיבית יישום

תרשים זרימה ranir@heysec.com 052-6363713 ניר רן : שם המרצה -ניתוח סיכונים 33

קונספט

ומרכיבי

המענה

תכנית

איסוף המידע•

הערכת קריטיות•

הערכת איומים•

הערכת פגיעות•

הערכת הסבירות•

הערכת נזקים•

תיעדוף סיכונים•

הערכת הסיכון

תרשים זרימה ניר רן : שם המרצה -ניתוח סיכונים 34

בחינת

פערים

052-6363713 ranir@heysec.com

הערכת

הסיכון

תכנית

בחינת

פערים

על –מצב מצוי •

פי רמות סיכון

הגדרת פערים•

פעולות נדרשות•

רמות סיכון •

חדשות

לאחר ביצוע

תרשים זרימה ניר רן : שם המרצה -ניתוח סיכונים 35

קונספט

ומרכיבי

המענה

052-6363713 ranir@heysec.com

הערכת

הסיכון

בחינת

פערים תכנית

אופרטיבית

יישום

קונספט ומרכיבי המענה

קונספט•

מניעה•

היערכות•

תכנית החירום•

שיקום •

ל"תו•

מיגון והיערכות•

שיטות פעולה•

פ גופי "שת•

חירום

הערכת

הסיכון

בחינת

פערים

קונספט

ומרכיבי

המענה

תכנית

אופרטיבית

יישום

אנשים ותפקידים•

ציוד ואמצעים •

מיגון וטכנולוגיות•

נהלי שגרה•

מקרים ותגובות•

תכנית החירום•

הערכת

הסיכון

בחינת

פערים קונספט

ומרכיבי

המענה

תכנית

אופרטיבית

יישום

תרשים זרימה

בניין הכוח•

הכשרות ואימונים•

פריסת טכנולוגיות•

תרגול •

פיקוד ושליטה•

בקרה וביקורת •

עמידה בתו תקן•

ranir@heysec.com 052-6363713 ניר רן : שם המרצה -ניתוח סיכונים 38

הערכת

הסיכון

בחינת

פערים

קונספט

ומרכיבי

המענה

האופרטיבי

תכנית

ניתוח הסיכונים

מרכיבי היסוד -הסיכון הערכת

: מורכבת ממכפלה של שני גורמים מרכזיים חומרת הסיכון ומידת הסבירות שיתרחש

שלבים בהערכת הסיכון

דירוג סיכונים

נזקים הערכת

הסבירות הערכת

הערכת פגיעות

הערכת האיום

הערכת קריטיות

ריכוז מידע הערכת הסיכון

עבריינות ומלחמה ,טרור - הערכת האיום

מוטיבציה של היריב

5 10 15 20 25

רמת

האיום

4 8 12 16 20

3 6 9 12 15

2 4 6 8 10

1 2 3 4 5

יכולות היריב

הערכת נזקים

הערכת הסבירות

ריכוז מידע

ן "אפר -הערכת האיום

מחולל

5 10 15 20 25

רמת

האיום

4 8 12 16 20

3 6 9 12 15

2 4 6 8 10

1 2 3 4 5

פוטנציאל

ריכוז מידע

עבריינות, טרור –הפגיעות הערכת

הרט

ת או

5 10 15 20 25

כמו

ר עפ

םייק

ב צמ

עני

עוגי

4 8 12 16 20

3 6 9 12 15

2 4 6 8 10

1 2 3 4 5

נגישות אל המטרה

052-6363713 ranir@heysec.com ניר רן : שם המרצה -ניתוח סיכונים

ריכוז מידע

הערכת הפגיעות

הייס

לוכאו

ת פו

פיצ

5 10 15 20 25

כמו

תיות

עוגי

4 8 12 16 20

3 6 9 12 15

2 4 6 8 10

1 2 3 4 5

המחולל פוטנציאל

ריכוז מידע

רמת איום

5 10 15 20 25

רמת

הסבירות

4 8 12 16 20

3 6 9 12 15

2 4 6 8 10

1 2 3 4 5

רמת פגיעות

ריכוז מידע

משוואת הנזק באירוע

סך הנזק באירועפגיעה ביכולות

בטחונית

שיבושים באספקת מוצרים

ושירותים

נזק כלכלי ישיר

נפגעיםפגיעה במשאבי טבע

וסביבה

–פגיעה תודעתית דימוי, מורל

–פגיעה בתפקוד יתירות

אפקט דומינו+

ריכוז מידע

(פגיעות Xאיום -מורכב מ) סבירות האירוע

יש להניח שיקרה –גבוהה מאוד – 5

צפוי לקרות –גבוה – 4

עלול לקרות –בינוני – 3

סבירות נמוכה –נמוך – 2

נדיר –נמוך מאוד – 1

ריכוז מידע

חומרת הנזק

הרג המוני או אבדן מערכת –גבוה מאוד – 5

כשל משימה או פגיעה באנשים –גבוה – 4

הנמכה בביצועי המערכת –בינוני – 3

פגיעה מינורית אך מחייב –נמוך – 2 התייחסות

אין פגיעה אך יש צורך בהתייחסות –נמוך מאוד – 1

ריכוז מידע

חומרת הנזק

גבוה

מאוד

נמוך נמוך בינוני גבוה

מאוד

גבוה מאוד 5 10 15 20 25

ת רו

ביס

ע רו

איה

גבוה 4 8 12 16 20

בינוני 3 6 9 12 15

נמוך 2 4 6 8 10

נמוך מאוד 1 2 3 4 5

דירוג סיכוניםמטריצת 052-6363713 ranir@heysec.com 50 ניר רן : שם המרצה -ניתוח סיכונים

ריכוז מידע

ניהול הסיכון

. עוסק בפעולות הנדרשות על מנת להקטין את הסיכון

יכלול גם פעולות עקיפות , לצד הפעולה המתקנת הישירה

. של הקטנת ההסתברות והשפעה של אירועים עוינים

שמטרתה צפייה ( פרואקטיבית)כולל גם פעולה מונעת

.ומניעה מראש של הסיכונים

ניהול הסיכון 53 052-6363713 ranir@heysec.com ניר רן : שם המרצה -ניתוח סיכונים

ש"חזל שיקום שרידה היערכות מניעה

קונספט

תורת עבודה

תכנית פעולה

בניין הכוח

שליטה ובקרה

ניהול הסיכונים על בסיס מטריצת האיומים

הערכת הסיכון

מיפוי חלופות להפחתת

הסיכון

עלויות החלופות

רמות סיכון תחת

החלופות

חלופה נבחרת

יישום

מרכיב של הערכת סיכונים

מרכיב של ניהול סיכונים

תקשור הסיכון

. הפוליטיקה של ניהול הסיכון

. יצירת דימוי הולם לסיכון ושיח ציבורי אודותיו

052-6363713 ranir@heysec.com 56 ניר רן : שם המרצה -ניתוח סיכונים It’s not what they thinks you do,

It is what you do!

ניתוח סיכונים מתודולוגיה

תודה על ההקשבה

היסק אבטחה וניהול –אקסיום

ניהול פרויקטים , ייעוץ, ניתוח סיכונים

בתחום האבטחה והחירום

כנס רציפות תפקודית 8

Business

כנס מינרבה

כנס מתכננים סיסטמטיקס

כנס ניו אאוטלוק

כנס רציפות עסקית 9

כנס סם שפיגל

כנס התשעג לחינוך

כנס השקת חוות הדעת

כנס יזמות רב תחומית

כנס הורים מצגת

השגת רציפות טריטוריאלית במלחמת העצמאות

רמי יולזרי ,M2M כנס

כנס בוגרים 2010

כנס JBOSS5

ללא סרטון כנס בונה2015

מצגת כנס ג'וליו 2011

כנס עמותות לגיוס משאבים

חלק א כנס הרצליה

כנס בוגרים

כנס רציפות עסקית 11

כנס התשעג לחינוך (1)