Когда нужен Слой уязвимостей активов

При проектировании домена кибербезопасности При оценке рисков по конкретным активам При планировании мер защиты от известных уязвимостей

Когда Слой уязвимостей активов не нужен

Когда описываются сами активы — берите Реестр активов Когда описываются внешние факторы риска — берите Слой угроз Когда описываются технические средства защиты — берите соответствующий слой защиты

Типичные ошибки: Слой уязвимостей активов

Смешивание этого слоя с реестром самих активов, где нет информации о их слабостях. Игнорирование связи между уязвимостями и конкретными активами, что превращает список в абстрактный набор проблем. Попытка описать здесь средства защиты, которые должны находиться в отдельном слое.

Слой уязвимостей активов Vulnerability Register

На какой вопрос отвечает «Где в наших системах есть дыры, через которые могут пройти злоумышленники?»

Это второй уровень структуры безопасности, который фиксирует слабые места в защищаемых активах. Он находится между описанием самих активов и перечнем угроз, которые могут эти слабости использовать.

Аналогия Как список неисправностей в автомобиле, который нужно знать до того, как выезжать на дорогу с плохой погодой.

Разобраться

Зачем это нужно

Нужен, чтобы понимать, какие именно активы требуют усиленной защиты и как угрозы соотносятся с конкретными недостатками инфраструктуры.

Применить

Когда это нужно, а когда нет

Когда нужно

При проектировании домена кибербезопасности
При оценке рисков по конкретным активам
При планировании мер защиты от известных уязвимостей

Когда не нужно

Когда описываются сами активы — берите Реестр активов
Когда описываются внешние факторы риска — берите Слой угроз
Когда описываются технические средства защиты — берите соответствующий слой защиты

Типичные ошибки

01Смешивание этого слоя с реестром самих активов, где нет информации о их слабостях.
02Игнорирование связи между уязвимостями и конкретными активами, что превращает список в абстрактный набор проблем.
03Попытка описать здесь средства защиты, которые должны находиться в отдельном слое.

Сверить с первоисточниками