Через аналіз уразливості персоналу та ймовірності атак.

Через відмову від оцінки.

Через випадкові оцінки.

Через ігнорування людського фактора.

Лише довільні схеми.

Лише звіти без стандартів.

ISO 27005, NIST SP 800-30, FAIR.

Лише інтуїтивні рішення.

Якісні точніші за кількісні.

Вони тотожні.

Якісні описують ризик у категоріях, кількісні — у числах.

Кількісні не мають практичного застосування.

Комплексні: технічні, організаційні та освітні заходи.

Лише навчання без технічних засобів.

Лише адміністративні накази.

Лише технічні засоби.

Лише випадковий вибір.

Лише звітність без аналізу.

Матриця ризиків, якісні та кількісні методи оцінки.

Лише інтуїція.

Через ігнорування загроз.

Через відмову від оцінки.

Через випадкові оцінки.

Через ідентифікацію загроз, вразливостей та оцінку наслідків.

Через аналіз поведінки, обізнаності та культури безпеки.

Через відмову від оцінки.

Через випадкові оцінки.

Через ігнорування людського фактора.

Ігнорування наслідків подій.

Відмова від оцінки загроз.

Випадковий вибір заходів.

Процес ідентифікації, оцінки та управління ризиками.

Таблиця співвідношення ймовірності та впливу ризиків.

Діаграма організаційної структури.

Список загроз без оцінки.

Графік змін у часі.

Стабільний незмінний стан.

Процеси переходу системи з одного стану в інший.

Відсутність будь-яких змін.

Повне руйнування системи.