BB conducting-cyber-risk-assessment-with-nist-800-30

Проводит обоснованную оценку рисков кибербезопасности по методологии NIST SP 800-30 Rev 1: подготовка области и модели рисков, выявление источников угроз и событий угроз, выявление уязвимостей и предрасполагающих условий, определение вероятности и воздействия, расчет риска и сообщение результатов в виде приоритезированного реестра рисков. Используйте, когда организации требуется фактическая оценка рисков (а не оценка уровня зрелости), когда структура управления (CSF, ISO 27001, RMF, SOC 2, PCI) требует документированного анализа рисков в качестве входных данных, когда руководство спрашивает «каковы наши основные риски и насколько они серьезны», при оценке рисков для новой системы или крупного изменения, или при создании реестра рисков с нуля. Это методология, которая питает выбор структуры, пакеты ATO и решения по обработке. Ключевые слова: оценка рисков, NIST 800-30, моделирование угроз, вероятность и воздействие, реестр рисков, анализ рисков, источники угроз, уязвимости, определение риска, качественный риск, матрица рисков, остаточный риск, управление рисками.

Проводит обоснованную оценку рисков кибербезопасности по методологии NIST SP 800-30 Rev 1: подготовка области и модели рисков, выявление источников угроз и…

Как процесс B 72/100 · Почти готов — слабые места: когда включается, ошибки и развилки, повторный запуск