Когда нужен Воздействует (связь)

При моделировании связей между рисками и защищаемыми объектами Для определения области действия конкретного риска При анализе уязвимости активов в модели UAF

Когда Воздействует (связь) не нужен

Когда нужно указать, кто несёт ответственность за риск (используйте «Владеет риском») Если связь зависит от конкретных условий или контекста (используйте «Воздействует в контексте») При описании временных параметров риска (используйте «Временная часть»)

Типичные ошибки: Воздействует (связь)

Подмена этой связи связью ответственности, когда важно указать владельца, а не объект воздействия. Игнорирование контекста, если применимость риска зависит от внешних условий, а не является безусловной. Смешение понятий, когда вместо утверждения о применимости риска к активу описывается общая возможность или ценность.

Воздействует (связь) Affects

На какой вопрос отвечает «К какому активу относится данный риск?»

Связь, которая фиксирует, что конкретный риск применим к определённому активу. Она указывает на объект, к которому данный риск имеет отношение.

Аналогия Как отметка в журнале учёта, где напротив конкретного компьютера записано, что на него распространяется риск потери данных.

Разобраться

Зачем это нужно

Нужна для точного распределения рисков по объектам защиты. Это даёт понимание, какие активы находятся под угрозой и какие именно риски им присущи.

Применить

Когда это нужно, а когда нет

Когда нужно

При моделировании связей между рисками и защищаемыми объектами
Для определения области действия конкретного риска
При анализе уязвимости активов в модели UAF

Когда не нужно

Когда нужно указать, кто несёт ответственность за риск (используйте «Владеет риском»)
Если связь зависит от конкретных условий или контекста (используйте «Воздействует в контексте»)
При описании временных параметров риска (используйте «Временная часть»)

Типичные ошибки

01Подмена этой связи связью ответственности, когда важно указать владельца, а не объект воздействия.
02Игнорирование контекста, если применимость риска зависит от внешних условий, а не является безусловной.
03Смешение понятий, когда вместо утверждения о применимости риска к активу описывается общая возможность или ценность.

Сверить с первоисточниками