Концепція постійного нарощування потужності апаратного

і програмного забезпечення не дозволяє довго залишатисьв межах апробованих

конфігурацій

Підвищення швидкодії

мікросхем, розвиток архітектур з високим ступенем паралелелізму

Конкуренція серед виробників ПЗ змушує скорочувати

терміни розробки

Поява нових інформаційних сервісів призводить до

утворення нових вразливих місць

Розвиток мереж і мережевих

технологій, збільшення кількості зв’язків між АС,  ріст пропускної здатності каналів

Кондиціонери

Оргтехніка

Засоби зв’язку

Інженерні комунікації

Комп’ютери

Будівлі

Документація

Керування терміном дії

паролів, їхня періодична зміна

Використання програмних генераторів паролів

Обмеження числа невдалих спроб

Обмеження доступу до файлу

паролів

Навчання користувачів

Накладення технічних обмежень (довжина

паролів,символи)

Для доступу користувачів

можуть застосовуватись не тільки комп’ютери, але й споживацькі пристрої, що

використовують, зокрема, бездротовий зв’язок

АС є мережею з активними агентами, в процесі роботи

програмні компоненти передаються від однієї ЕОМ до іншої

До доступності сервісів ставляться жорсткі вимоги

цілодобового функціонування

АС є мережею з активними агентами

Протягом одного сеансу роботи користувачу доводиться

звертатись до кількох сервісів

Не всі користувацькі системи контролюються

адміністраторами

ПЗ не може вважатись надійним

Корпоративна мережа має

декілька територіально рознесених частин, зв’язки між якими виходять за

межі  конрольованої зони

На кожному з виробничих майданчиків можуть перебувати критично

важливі сервери

Корпоративна мережа має

одне або кілька під’єднань до інтернету

Специфікація прав людини

Експлуатація

Виведення з експлуатації

Ліквідація пасивів

Виявлення вразливих місць

Аналіз загроз

Ідентифікація активів

Ліквідація ризику

Невизнання ризику

Ігнорування ризику

Прийняття ризику