Угроза

Угроза — обстоятельство, событие или источник, способный причинить ущерб активу или нарушить безопасность системы.

§§IBT7§§¶@definition¶Угроза информационной безопасности — совокупность условий и факторов, способных привести к нарушению безопасности информации или связанного объекта.¶@plain¶Угроза описывает потенциальную причину вреда: кто или что может воздействовать, каким способом и на какой актив. Это ещё не произошедший инцидент.¶@use¶Угрозы выявляют при моделировании, связывают с активами, уязвимостями и последствиями, после чего выбирают меры и сценарии контроля.¶@example¶Для интернет-магазина рассматривают угрозу захвата учётной записи через повторное использование пароля и оценивают, какие данные и операции окажутся доступны атакующему.¶@compare¶уязвимость¦/slovar-informacionnoy-bezopasnosti/osnovy-ib-risk-i-grc/uyazvimost¦уязвимость — условием реализации.¤Риск¦¦Риск выражает сочетание вероятности и последствий сценария¶@steps¶Актив¦Определяют ценность и возможный ущерб для конкретного объекта.¤Источник и способ¦Описывают субъекта, событие или условие и возможный вектор воздействия.¤Условия реализации¦Связывают угрозу с уязвимостями, экспозицией и существующими мерами.¤Обработка¦Выбирают контроль, мониторинг и план реагирования для значимого сценария.¶@resources¶¶@related¶уязвимость¦/slovar-informacionnoy-bezopasnosti/osnovy-ib-risk-i-grc/uyazvimost¶@faq¶Авария оборудования может быть угрозой ИБ?¦Да, если она способна нарушить доступность, целостность или другие свойства защищаемой информации и системы.¤Нужно ли перечислять все мыслимые угрозы?¦Нет. Модель должна быть обоснованной, связанной с активами и пригодной для выбора мер.¤Чем угроза отличается от инцидента?¦Угроза потенциальна, а инцидент — произошедшее или подтверждаемое нарушение либо событие безопасности.