ISO 27005 :2022
De internationale standaard ISO 27005 voor cyberrisicoanalyse, native geïmplementeerd en AI-geautomatiseerd in Galea.
De ISO 27005 risicobeheeraanpak
Van scopebepaling tot risicobehandelingDe internationale standaard ISO 27005
ISO 27005 is de internationale standaard voor het uitvoeren van cyberrisicoanalyses. Het structureert de analyse in een gestructureerde risicobeheeraanpak en produceert een uitgebreid overzicht van de bedreigingen voor uw organisatie.
Galea implementeert ISO 27005:2022 volledig en automatiseert de meest tijdrovende onderdelen: AI-scenariogeneratie, scoresugesties en identificatie van beveiligingsmaatregelen.
Hoe Galea elke stap implementeert
Scopebepaling en beveiligingsbasisplan
Definitie van scope, bedrijfswaarden, ondersteunende activa en bestaand beveiligingsbasisplan.
- Import van bestaande IT-inventaris
- Automatische categorisering van bedrijfswaarden
- Identificatie van bijbehorende ondersteunende activa
- Beoordeling van initieel beveiligingsbasisplan
- Tabel met bedrijfswaarden
- Kaart van ondersteunende activa
- Beoordeling beveiligingsbasisplan
- Gedocumenteerde studieomvang
Risicobronnen
Identificatie en karakterisering van risicobronnen (RB) en hun doelstellingen (DO).
- Vooraf geladen RB-catalogus per sector
- Motivatie, capaciteit en activiteit aanvaller
- RB/DO-paren automatisch beoordeeld
- Behouden / niet behouden met onderbouwing
- Lijst van beoordeelde RB
- Behouden RB/DO-paren
- Aanvallersprofiel
- Bedreigingskaart
Strategische scenario's
Opbouw van strategische scenario's. AI genereert realistische aanvalspaden.
- AI-generatie van 3–5 scenario's per paar
- Pad: Verkennen → Binnenkomen → Zoeken → Exploiteren
- Ernstigheidsclassificatie G1–G4
- Waarschijnlijkheid V1–V4
- Gedocumenteerde strategische scenario's
- Strategische heatmap
- Beoordeelde gevreesde gebeurtenissen
- Geïdentificeerde bedrijfsimpacten
Operationele scenario's
Uitsplitsing in technische actiesequenties. MITRE ATT&CK-mapping.
- Automatische tegenstandertechniek-mapping
- Tegenstandertechnieken gekoppeld aan uw context
- Doelgerichte ondersteunende activa geïdentificeerd
- Aanvalspad-mapping
- Gedetailleerde operationele scenario's
- Aanvalspadgrafiek
- Gekoppelde MITRE-technieken
- Operationele risicomatrix
Risicobehandeling
Beveiligingsmaatregelen geprioriteerd volgens het G·P·D·R-model.
- AI-aanbevelingen gerangschikt op G·P·D·R
- Governance, Bescherming, Verdediging, Veerkracht
- Restrisico-schatting
- ROI-geprioriteerd behandelplan
- Risicobehandelingsplan
- Gedocumenteerd restrisico
- Volledig ISO 27005-rapport (PDF)
- Samenvatting voor directiebesluit
Concrete scenario's, klaar voor gebruik
In enkele minuten genereert Galea voor elk van uw assets realistische aanvalsscenario's, gescoord en gekoppeld aan bekende tegenstandertechnieken. Dit is een voorproefje — de volledige analyse wacht op u in de demo.
Ransomware via gerichte phishing op het financiële ERP
Risicobron: georganiseerde cybercriminele groep → Nagestreefd doel: financiële afpersing
De aanvaller verzamelt openbare informatie over medewerkers, stuurt een besmette e-mail gericht op de boekhouding, verkrijgt initiële toegang en beweegt vervolgens naar de kern van het financiële IT-landschap voordat hij de gegevens versleutelt en losgeld eist. Galea reconstrueert de volledige keten, gekoppeld aan bekende tegenstandertechnieken.
Ernst en waarschijnlijkheid
Ernstschaal
Verwaarloosbare impact op missies
Merkbare impact, beheersbaar
Sterke impact op essentiële missies
Bedreigt de organisatie
Waarschijnlijkheidsschaal
Onwaarschijnlijk, aanzienlijke middelen vereist
Realistisch met matige middelen
Waarschijnlijk, standaard middelen voldoende
Zeer waarschijnlijk, scenario al waargenomen
Start uw ISO 27005-analyse
Galea begeleidt u door elke stap.
Klaar om uw organisatie te beveiligen?
Sluit u aan bij bedrijven die op Galea vertrouwen voor hun cyber-veerkracht. Demo in 30 minuten.
Al klant? Naar het platform