DD
Нет. Вероятность определяется на этапе верификации. Определяется практически, а не "экспертно" как все му на сегодняшний день.
Size: a a a
2021 November 14
АС
А где в новой методике про это сказано?
АС
Там нет градации по вероятности, критичности угрозы.
Там есть только объект воздействия УБИ, есть сценарий, все угроза актуальна.
Даже если сценарий реализации УБИ маловероятен, то по методике такая УБи все равно актуальна
Там есть только объект воздействия УБИ, есть сценарий, все угроза актуальна.
Даже если сценарий реализации УБИ маловероятен, то по методике такая УБи все равно актуальна
DD
А там и нет, потому что она про моделирование угроз иб, а не про риск ассессмент
SP
Вероятности там нет по впоне определенным причинам - т.к. подсчитать ее невозможно, она принимается равной 1.
DD
Вот именно чтоб не расчётами заниматься и не "креативить" техническую верификацию и предлагается делать. В противном случае с такими "единицами" предприятие и выйдет на конские иб бюджеты без гарантий что смогут реально защититься от конкретного риска.
1G
Отличный ход. Существует ненулевая вероятность попадания на землю метеорита в конкретное место. Используя поход методики фстэка необходимо принять вероятность этого равной 1. Л - логика.
AL
Учитывая масштаб потенциального ущерба? Да, необходимо
1G
Почему же несмотря на то, что вероятность такого события "согласно методике" = 100%, масштаб ущерба максимально возможный, мы не видим, чтобы хоть что-то адекватное предпринималось для противодействия.
AL
Мы многого не видим, но оно есть
ZS
"Мы приняли риски"😂
AS
NK
Обновился репозиторий
Robot Hacking Manual (RHM). From robotics to cybersecurity. Papers, notes and writeups from a journey into robot cybersecurity.
https://github.com/vmayoral/robot_hacking_manual
Robot Hacking Manual (RHM). From robotics to cybersecurity. Papers, notes and writeups from a journey into robot cybersecurity.
https://github.com/vmayoral/robot_hacking_manual
2021 November 15
NK
The draft for the Network Code on Cybersecurity for EU energy sector has been released for public consultation. Gives sector-specific rules for cybersecurity aspects of cross-border electricity flows. Once it enters into force it will override the NIS directive.
https://encs.eu/news/network-code-on-cybersecurity-is-out-for-public-consultation/
https://encs.eu/news/network-code-on-cybersecurity-is-out-for-public-consultation/
MD
Коллеги, доброе утро! Намеревается кто посетить сегодняшнее мероприятие?
ПА
Какое?)
AI
ПА
Этот?