As ligações TLS foram desencriptadas por meio de um ataque man-in-the-middle

Os servidores Web foram comprometidos e foram realizados ataques de spoofing

Os computadores pessoais dos utilizadores foram comprometidos com software malicioso “trojan horse” que instalaram keyloggers nos mesmos

Os servidores Web foram comprometidos por meio de ataques de cross-site scripting

Provocadas pelo Homem

Técnicas

Naturais

O valor de um ativo aumenta ao longo do tempo.

O valor de um ativo altera-se ao longo do tempo.

O valor de um ativo mantêm-se ao longo do tempo.

O valor de um ativo diminui ao longo do tempo.

Escuta de mensagens no canal de comunicação

Destruição de hardware

Roubo de passwords

Engenharia social

O princípio da utilização razoável do sistema

O princípio da menor exposição

O princípio do menor previlégio

O princípio da necessidade de saber

Definir um nível aceitável de risco que uma organização pode tolerar, e reduzir o risco a esse nível.

Analizar os efeitos da perturbação do negócio e preparar a organização para responder aos mesmos.

Analizar e remover todas as vulnerabilidades e ameaças à segurança dentro da organzação

Definir o nível aceitável de risco que a organização pode tolerar, e atribuir todos os custos associados com a perda ou perturbação da informação da organização.

Transferir o risco

Vender o risco

Reduzir o risco

Aceitar o risco