незрозумілістю конфігурації та архітектури інформаційної системи

неможливістю здійснювати налаштування окремих компопнетів інформаційної системи

неможливістю повною мірою передбачити наміри, ресурси, тактику та час дій порушника

низьким рівнем підготовки особи відповідальної за реалізацію політики інформаційної безпеки

неможливістю спрогнозувати позитивні наслідки реалізації ризиків

Only direct production costs should be included in inventory valuation

The sum of direct costs is known as prime cost

Indirect costs per unit are always larger than direct costs per unit

All indirect costs should be treated as non-production costs

застосування заходів спрямованих на мінімізацію вірогідності виникнення кіберінциденту

свідому готовність прийняти збитків

перекладання можливих збитків на третю сторону

відмову від впровадження технології що створює передбачувану ризиком вразливість

страхування збитків у разі реалізації ризиків

з числовими значеннями

з градієнтним наповненням якісних характеристик

змішаний підхід до оцінки ризиків не використовується

якісна з числовими ваговими коефіцієнтами

з якісними характеристиками

Pt – ймовірність загроз, Pv – ймовірність наявності ризику що відповідає загрозі, I – ваговий коефіцієнт відповідності

Pt – ймовірність настання негативних наслідків, Pv – ймовірність наявності вразливості в інформаційній системі, I – інтегральний коефіцієнт

Pt – ймовірність виникнення ризику, Pv – ймовірність успішної реалізації ризику, I – розмір фінансових втрат від реалізації ризику

Pt – ймовірність загрози, Pv – ймовірність використання вразливості загрозою I – розмір збитків від реалізації загрози

Pt – експертна оцінка часу необхідного для реалізації ризику, Pv – вірогідність передчасного завершення реалізації ризику (до досягнення цілей зловмисника), I – обсяг ресурсів необхідних для відбиття атаки

явища, процеси, систематичні події

звичайні, складні, унікацльні

локальні, регіональні або глобальні

великі, малі, мізерні

інциденти, події, аварії та катастрофи

Semi-variable cost

Stepped fixed cost

Fixed cost