Слой угроз
Простыми словами
Третий слой домена кибербезопасности. Угроза отличается от уязвимости направлением взгляда: уязвимость — свойство самого актива, угроза приходит извне и существует независимо от того, есть ли слабое место. Ближайший родственник в основной структуре МАРФА — каталог рисков домена №1, и различие между ними стоит держать в голове: риск формулируется на языке целей и результатов предприятия, угроза — на языке источника воздействия, и связь между ними в модели именно матричная. По той же причине слой не иерархичен: угроза, как и риск, приобретает смысл только в связке с активом и уязвимостью. МАРФА не разворачивает содержание слоёв кибербезопасности дальше их перечисления, поэтому опираться приходится на общие правила документа: реестр, паспорт на элемент, связи внутрь и наружу — и на замечание, что выделять этот домен приходится всё чаще именно в цифровых компаниях.
Примеры
МАРФА называет слои подряд: защищаемые активы, уязвимости активов, угрозы, средства защиты. Угрозы стоят третьими — между свойством актива и ответом на него.
МАРФА 3.2, разд. 2.5 — примечание о выделении кибербезопасности в отдельный домен с четырьмя слоями
Каталог рисков МАРФА относит к плоским реестрам, связанным матрицами с ресурсами, целями или планируемыми результатами. Слой угроз устроен так же по форме, но говорит об источнике воздействия, а не о цели предприятия.
МАРФА 3.2, разд. 2.1 — цели иерархичны, риски и KPI представляют из себя плоские реестры
МАРФА связывает это с цифровизацией: развитие направления кибербезопасности, особенно в цифровых компаниях, всё чаще требует выделения её в отдельный домен. Раньше хватало одного каталога сервисов безопасности.
МАРФА 3.2, разд. 2.5 — примечание к перечню каталогов технологической архитектуры
Определение из первоисточника
дословная выпискачаще требует выделения её в отдельный домен как минимум с четырьмя основными слоями: защищаемые активы, уязвимости активов, угрозы, средства защиты.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей