контроль, призначений для виявлення факту виникнення події, пов’язаної з інформаційною безпекою

контроль, призначений для запобігання виникненню події, пов’язаної з інформаційною безпекою, яка може призвести до настання одного або кількох наслідків

контроль, призначений для систематизації процесів моніторингу рівня загроз що слугують підставою для переоцінки ризиків

здійснення детекторного контролю не передбачено стандартом ISO/IEC 27005

контроль, призначений для обмеження наслідків події, пов’язаної з інформаційною безпекою

прорахувати ймовірність реалізації загроз та їхнього впливу на бізнес

ідентифікувати загрози активам та вразливості у системі захисту

розробити політику інформаційної безпеки

дати рекомендації керівництву компанії з обробки виявлених ризиків

ідентифікувати активи та оцінити їх цінність

178 000

142 000

157 000

163 000

ризик-менеджмент у сфері Інформаційних Технологій/Інформаційної Безпеки

ризик-менеджмент без прив'язки до Інформаційних Технологій/Інформаційної Безпеки

усунення наслідків кіберінцидентів без прив'язки до Інформаційних Технологій/Інформаційної Безпеки

оцінка збитків спричинених реалізацією ризиків без прив'язки до Інформаційних Технологій/Інформаційної Безпеки

ризик-менеджмент у сфері Мережевих Технологій

незрозумілістю конфігурації та архітектури інформаційної системи

неможливістю здійснювати налаштування окремих компопнетів інформаційної системи

неможливістю повною мірою передбачити наміри, ресурси, тактику та час дій порушника

низьким рівнем підготовки особи відповідальної за реалізацію політики інформаційної безпеки

неможливістю спрогнозувати позитивні наслідки реалізації ризиків

Only direct production costs should be included in inventory valuation

The sum of direct costs is known as prime cost

Indirect costs per unit are always larger than direct costs per unit

All indirect costs should be treated as non-production costs

застосування заходів спрямованих на мінімізацію вірогідності виникнення кіберінциденту

свідому готовність прийняти збитків

перекладання можливих збитків на третю сторону

відмову від впровадження технології що створює передбачувану ризиком вразливість

страхування збитків у разі реалізації ризиків

з числовими значеннями

з градієнтним наповненням якісних характеристик

змішаний підхід до оцінки ризиків не використовується

якісна з числовими ваговими коефіцієнтами

з якісними характеристиками