О потерянных этапах кибербезопасности

[vilgeforce]

И где разбор полетов для инцидентов с WannaCry и NotPetya в свете перечисленных трех шагов?..

[VolCh]

Вот всегда интересно было, как оценить вероятность того, что, например, конкуренты подкупят кого-то из сотрудников, для создания бреши, пойдя на уголовное преступление? По Марксу? Если 300% прибыли, то пойдут?

[DenLeto]

Согласен.хоть 10 лет человек работает-всегда есть вероятность подкупа.Нужен разбор как проводить ИБ среди сотрудников.

[VolCh]

В некоторых случаях чем больше человек работает, тем выше такая вероятность. С одной стороны, он всё большей информацией владеет, даже если официально доступа к ней не имеет. С другой стороны, у него могут быть обиды на руководстов типа "не ценят", "не повышают" и т. п.

[teecat]

Оценка вероятности того, что угроза материализуется.

Самое интересное место с учетом того, что уровень угроз можно признать зачастую неизвестным