Реестр рисков

Куда я попал?

Вы попали в сервис, который помогает корпоративным службам безопасности строить свои рабочие процессы: управление рисками, контроль соответствия требованиям, учет активов, планирование и сопровождение защитных мер на всем их жизненном цикле, распределение задач и т.д.
Еще SECURITM является платформой для обмена опытом и наработками между участниками сообщества служб безопасности.

Подробнее

Текущий риск

Данные отсутствуют

Авторизуйтесь

Риск

Данные отсутствуют

Авторизуйтесь

Риск-аппетит

Данные отсутствуют

Авторизуйтесь

Идентификация рисков ^? Активность процесса по добавлению в реестр новых рисков

Журналы

май

июнь

июль

август

сентябрь

октябрь

ноябрь

декабрь

2021

январь

февраль

март

апрель

май

2022

Тип

Конфиденциальность
Целостность
Доступность
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
НСД
Финансы
Репутация
Право

История/Факт/План ^? История изменения максимальной величины риска

Данные отсутствуют

Авторизуйтесь

Риски по величине ^? Количество рисков по их величине

Данные отсутствуют

Авторизуйтесь

Риск	Угроза	Уязвимость	Тип актива	Связи
Заражение вредоносным программным обеспечением из-за наличия технических (программных) уязвимостей в ОС Windows Доступность Конфиденциальность Отказ в обслуживании Повышение привилегий Раскрытие информации Целостность Искажение	Заражение вредоносным программным обеспечением Доступность Конфиденциальность Отказ в обслуживании Повышение привилегий Раскрытие информации Целостность Искажение	Наличие технических (программных) уязвимостей	ОС Windows	1
Недоступность облачных сервисов из-за блокировки сайтов регуляторами в интернете Доступность Отказ в обслуживании	Недоступность облачных сервисов Доступность Отказ в обслуживании	Блокировка сайтов регуляторами	Интернет
Недоступность публичных сервисов из-за возможности отзыва TLS-сертификата во внешнем сервисе Доступность Отказ в обслуживании	Недоступность публичных сервисов Доступность Отказ в обслуживании	Возможность отзыва TLS-сертификата	Внешний сервис	1
Потеря доступа в Интернет из-за использования ненадежных публичных DNS серверов в интернете Доступность Отказ в обслуживании	Потеря доступа в Интернет Доступность Отказ в обслуживании	Использование ненадежных публичных DNS серверов	Интернет	1
Экономические санкции из-за возможности ухудшения международных отношений в органе государственной власти Финансы Право Репутация	Экономические санкции Финансы Право Репутация	Возможность ухудшения международных отношений	Орган государственной власти
Прекращение работы средства защиты информации из-за невозможности приобретения (закупки) в средстве защиты информации Доступность Отказ в обслуживании	Прекращение работы средства защиты информации Доступность Отказ в обслуживании	Невозможность приобретения (закупки)	Средство защиты информации
Прекращение работы средства защиты информации из-за прекращения действия лицензий в средстве защиты информации Доступность Отказ в обслуживании	Прекращение работы средства защиты информации Доступность Отказ в обслуживании	Прекращение действия лицензий	Средство защиты информации	1
Обход систем защиты из-за возможности обхода User Access Control (UAC) в ОС Windows Повышение привилегий Целостность	Обход систем защиты Повышение привилегий Целостность	Возможность обхода User Access Control (UAC)	ОС Windows	1
Утечка информации из-за возможности удаленно выполнить захват аудио или видеопотока в операционной системе Конфиденциальность Раскрытие информации	Утечка информации Конфиденциальность Раскрытие информации	Возможность удаленно выполнить захват аудио или видеопотока	Операционная система	1
Заражение вредоносным программным обеспечением из-за возможности открытия зараженных, вредоносных файлов в операционной системе Доступность Конфиденциальность Отказ в обслуживании Повышение привилегий Раскрытие информации Целостность Искажение	Заражение вредоносным программным обеспечением Доступность Конфиденциальность Отказ в обслуживании Повышение привилегий Раскрытие информации Целостность Искажение	Возможность открытия зараженных, вредоносных файлов	Операционная система	1

Реестр рисков

Текущий риск

Риск

Риск-аппетит

Идентификация рисков ? Активность процесса по добавлению в реестр новых рисков

Тип

История/Факт/План ? История изменения максимальной величины риска

Риски по величине ? Количество рисков по их величине

Идентификация рисков ^? Активность процесса по добавлению в реестр новых рисков

История/Факт/План ^? История изменения максимальной величины риска

Риски по величине ^? Количество рисков по их величине