Journals / Acta Infologica / 2019 / Cilt: 3 - Sayı: 1

A Review on Cyber Risk Management

Siber Risk Yönetimi Üzerine Bir İnceleme

Pages
34–46
Publication Date
2022-09-04
DOI
—
🏛️Bibliographic metadata and full text access for this article are provided via DergiPark.
DergiPark Record ↗
✨

AI Summary & Key Takeaways

AI Insight
⚡ TL;DR(Too Long; Didn't Read)

It is also mentioned in the studiesthat the classification of these studies in the literature can be done in more detail.

📌 3 Key Takeaways

🎯
Objective & Hypothesis:In this study, important studies on Cyber Risk Management are discussed.
📊
Key Findings & Data:As mentioned earlier,9 studies related to the subject were examined.
💡
Conclusion & Impact:It is also mentioned in the studiesthat the classification of these studies in the literature can be done in more detail.
🔬Design:Review & Systematic Survey
📍Scope:Comprehensive Sample
⚙️Variables:Domain Parameters

Abstract

In this study, important studies on Cyber Risk Management are discussed. The stages of these studies areexplained with examples of the steps, methods and steps they take and the details of the studies are presented.Before these details are presented, important and detailed information about risk analysis and cyber risk isprovided in the introduction. In addition, cyber threat preparedness levels and cyber threat tools arementioned in the introduction. The mentioned cyber threat tools are described in detail. As mentioned earlier,9 studies related to the subject were examined. The literature review of these 9 studies has been examined indetail. In these studies, it is stated which steps are applied and some examples are given. In the light of thesestudies, it is stated that what kind of studies can be done in this area or what other methods and steps can beadded to the current studies as a point that can be included in future studies. It is also mentioned in the studiesthat the classification of these studies in the literature can be done in more detail.

Özet

Bu çalışmada Siber Risk Yönetimi ile ilgili yapılmış önemli çalışmalar aktarılmaktadır. Bu çalışmaların içeriğinde hangi aşamalara, yöntemlere ve adımlara yer verdikleri örneklerle açıklanmakta ve yapılan çalışmalarla ilgili detaylar sunulmaktadır. Bu detaylar sunulmadan önce giriş kısmında risk analizinden ve siber risk ile ilgili önemli ve detaylı bilgiler verilmektedir. Ayrıca yine giriş bölümünde siber tehdit hazırlık seviyelerinden ve siber tehdit araçlarından bahsedilmektedir. Bahsedilen siber tehdit araçları detaylıca anlatılarak örneklenmektedir. Sonrasında daha öncede belirttiğimiz gibi toplamda konu ile alakalı 9 çalışma incelenmiştir. İncelenen bu 9 çalışmanın literatür taraması yapılmıarak ayrıntılarıyla ele alınmaktadır. Bu çalışmalarda hangi adımların hangi yöntemlerin uygulandığı ifade edilmekte ve bazı örnekler verilmektedir. Bu çalışmalar ışığında bu alanda başka ne tür çalışmalar yapılabileceği veya mevcut çalışmalara başka hangi yöntem ve adımlar eklenebileceği de ileriki çalışmalarda yer verilebilecek bir nokta olarak da belirtilmiştir. Ayrıca yapılacak çalışmalarda literatürdeki bu çalışmaların sınıflandırmasının da daha detaylı olarak yapılabileceğinden bahsedilmektedir.

🔖

Cite This Article

AYDIN, M. A., BİLGE, H. Ş., OKUL, Ş., MURATOĞLU, O. (2022). A Review on Cyber Risk Management. Acta Infologica, Cilt: 3 - Sayı: 1, 34–46. https://ajindex.com/articles/426006

📄 Full Text PDF Viewer

📄

PDF görüntüleyici hazırlanıyor...

References (8)

  1. Altundal, Ö. F. (2012). DDoS nedir, ne değildir? Erişim adresi: http://www.siberguvenlik.org.tr/makaleler/ddos-nedir-ne-degildir
  2. Bodreu Deborah, J., Graubart R., & Fabius-Greene J. (August 2010). Improving cyber security and mission assurance via cyber preparedness (cyber prep) levels. 2010 IEEE Second International Conference on Social Computing (SocialCom). Byres, E., Franz, M., & Miller, D. (2004). The use of attack trees in assessing vulnerabilities in SCADA systems. Proceedings of the international infrastructure survivability workshop. Choo K., & Kwang R. (2011). “The cyber threat landscape: Challenges and future research directions”. Computers and Security, November, (719–731)
  3. Çitil, F. (2009). HTML injection tehlikesi. Erişim adresi: http://www.cybersecurity.org.tr/Madde/220/HTML-Injection-Tehlikesi
  4. Dwen-Ren, T., Chang, A.Y., Peichi L., & Hsuan-Chang C. (2009). “Optimum Tuning of Defense Settings for Common Attacks on the Web Applications”, Security Technology, 2009. 43rd Annual 2009
  5. International Carnahan Conference on, January 2009, (pp. 89–94).
  6. Gertman, D., Folkers, R., & Roberts, J. (2006). Scenario-based approach to risk analysis in support of cyber security. Proceedings of the 5th International Topical Meeting on Nuclear Plant İnstrumentation Controls, and Human Machine Interface Technology. Haimes, Y. Y., & Horowitz, B. M. (2004). Adaptive two-player hierarchical holographic modeling game for counterterrorism intelligence analysis. Journal of Homeland Security and Emergency Management, 1(3), 121. Henry, M., Haimes, Y. A. (2009). Comprehensive network security risk model for process control networks. Risk Analysis, 29(2), 223–248.
  7. Jumratjaroenvanit, A., & Teng-Amnuay, Y. (2008). Probability of attack based on system vulnerability life cycle. Electronic Commerce and Security, 2008 International Symposium. In Hoh Peter, Kim Young-Gab, Lee Taek, Moon Chang-Joo, Jung Yoonjung, Kim Injung, “A Security Risk Analysis Model for Information Systems”, http://www.luisolis.com/seminario2011/papers/A Security Risk Analysis Model for Information Systems.pdf, 2011.
  8. Internet World Stats. (2018). www.internetworldstats.com/stats.htm LeMay, E., Unkenholz, W., Parks, D., Muehrcke, C., Keefe, K., & Sanders, W. H. (2010). Adversary-driven state-based system security evaluation. Proceedings of the 6th International Workshop on Security Measurements and Metrics. Le May, E, Ford, M., Keefe, K., Sanders, W., & Muehrcke, C. (2011). Model-based security metrics using a