Куда я попал?
Ущерб от одних и тех же инцидентов может быть выше из-за ряда обстоятельств, например отсутствия быстрого и эффективного реагирования на инциденты в организации.
Объекты атаки
Юридическая структура
Классификация
Вид ущерба:
Ущерб юридическому лицу
Иное:
Финансы
?
Источники угрозы
Внешний нарушитель -
Средний потенциал
?
Внутренний нарушитель -
Средний потенциал
?
Высокий ущерб от инцидентов безопасности
Последствия
| № | Этап 1 | ||||
|---|---|---|---|---|---|
| 1 | Необходимость дополнительных (незапланированных) затрат на выплаты штрафов (неустоек) или компенсаций | ||||
| 2 | Необходимость дополнительных (незапланированных) затрат на восстановление деятельности | ||||
| 3 | Потеря клиентов, поставщиков | ||||
| 4 | Потеря (хищение) денежных средств | ||||
| 5 | Ухудшение репутации (имиджа) компании | ||||
| 6 | Потеря конкурентного преимущества | ||||
| 7 | Нарушение общественного правопорядка, возможность потери или снижения уровня контроля за общественным правопорядком | ||||
| 8 | Нарушение деловой репутации |
Каталоги
КЦД
STRIDE
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
Вид ущерба
Иное
| Риск | Связи | |
|---|---|---|
|
Высокий ущерб от инцидентов безопасности
из-за
отсутствия централизованного мониторинга и реагирования на события безопасности
в средстве защиты информации
Ущерб юридическому лицу
Финансы
|
|
|
|
Высокий ущерб от инцидентов безопасности
из-за
отсутствия навыков реагирования на инциденты безопасности
в подразделении по информационной безопасности
Ущерб юридическому лицу
Финансы
|
2
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.