Угроза
Простыми словами
Угроза описывает потенциальную причину вреда: кто или что может воздействовать, каким способом и на какой актив. Это ещё не произошедший инцидент.
Как применяется
Угрозы выявляют при моделировании, связывают с активами, уязвимостями и последствиями, после чего выбирают меры и сценарии контроля.
Пример применения
Для интернет-магазина рассматривают угрозу захвата учётной записи через повторное использование пароля и оценивают, какие данные и операции окажутся доступны атакующему.
Не путать с
- уязвимостьуязвимость — условием реализации.
- РискРиск выражает сочетание вероятности и последствий сценария
Как это работает
- АктивОпределяют ценность и возможный ущерб для конкретного объекта.
- Источник и способОписывают субъекта, событие или условие и возможный вектор воздействия.
- Условия реализацииСвязывают угрозу с уязвимостями, экспозицией и существующими мерами.
- ОбработкаВыбирают контроль, мониторинг и план реагирования для значимого сценария.
Частые вопросы
Авария оборудования может быть угрозой ИБ?
Да, если она способна нарушить доступность, целостность или другие свойства защищаемой информации и системы.
Нужно ли перечислять все мыслимые угрозы?Нет. Модель должна быть обоснованной, связанной с активами и пригодной для выбора мер.
Чем угроза отличается от инцидента?Угроза потенциальна, а инцидент — произошедшее или подтверждаемое нарушение либо событие безопасности.
Угроза информационной безопасности — совокупность условий и факторов, способных привести к нарушению безопасности информации или связанного объекта.