Когда нужен Слой угроз

При проектировании домена информационной безопасности При анализе рисков для защищаемых активов При выборе средств защиты под конкретные угрозы

Когда Слой угроз не нужен

Когда нужно описать сами активы или их свойства Когда речь идет о технических характеристиках приложений Когда требуется описание инфраструктуры сервисной шины

Типичные ошибки: Слой угроз

Смешение угроз с уязвимостями активов, которые описываются на предыдущем слое. Игнорирование связи между угрозой и выбранным средством защиты. Рассмотрение угроз вне контекста отдельного домена безопасности.

Слой угроз Threat Register

На какой вопрос отвечает «Какие именно угрозы мы учитываем при построении защиты?»

Это третий уровень в структуре домена информационной безопасности, где фиксируются сами угрозы. Он находится между описанием уязвимостей активов и перечнем средств защиты.

Аналогия Это список конкретных рисков, которые могут повредить вашему имуществу, после того как вы описали, где оно хрупкое.

Разобраться

Зачем это нужно

Служит связующим звеном в модели безопасности: показывает, какие риски возникают из-за уязвимостей и какие меры защиты от них требуются.

Применить

Когда это нужно, а когда нет

Когда нужно

При проектировании домена информационной безопасности
При анализе рисков для защищаемых активов
При выборе средств защиты под конкретные угрозы

Когда не нужно

Когда нужно описать сами активы или их свойства
Когда речь идет о технических характеристиках приложений
Когда требуется описание инфраструктуры сервисной шины

Типичные ошибки

01Смешение угроз с уязвимостями активов, которые описываются на предыдущем слое.
02Игнорирование связи между угрозой и выбранным средством защиты.
03Рассмотрение угроз вне контекста отдельного домена безопасности.

Сверить с первоисточниками