>т.е. зависит от искусства исполнителя
по сути - да... очевидных выводов из нмд поучить нельзя. приходится играть с формулировками, разбивать угрозу на подурозы, из них некоторые обнулять (в плане вероятности) или локализовать (типа того, что касаются они ед. данных), оставшиеся актуальными угрозы (у них очень высокий рейтинг получается) приходится закрывать, но уже менее жесткими мерами, как правило какое-либо распространенное СЗИ с высокой степенью прозрачности+орг. меры
> куда пятёрку исх.защищённости привязываете
Честно говоря не очень понял вопрос. исх защ., если оценка больше 5 - сурьезно портит малину, т.к. коэффициент реализуемости уже будет 0,5 как минимум (парадокс, объективных предпосылок нет, но угроза - актуальная), если же она 5 и меньше (лучше, конечно, чтобы меньше) - тогда ее вклад в коэффициент реализуемости намного меньше, чем вклад вероятности реализации конкретной угрозы
* исх защ., если оценка больше 5 - сурьезно портит малину, т.к. коэффициент реализуемости уже будет 0,5 как минимум (парадокс, объективных предпосылок нет, но угроза - актуальная), если же она 5 и меньше (лучше, конечно, чтобы меньше) - тогда ее вклад в коэффициент реализуемости намного меньше, чем вклад вероятности реализации конкретной угрозы
здесь понятно.
но каким образом можно откинуть мандатку ?
