U-SERVER

Остаточный риск

Residual risk
БезопасностьУправлениеСредний

Остаточный риск — уровень риска, сохраняющийся после внедрения и применения мер защиты, включая технические, организационные и компенсирующие контроли.

Остаточный риск — вероятность и возможный ущерб от угрозы, которые остаются после применения выбранных мер обработки риска. Защитные меры могут уменьшать вероятность успешной атаки, ограничивать её последствия или сокращать время обнаружения, но не обязательно устраняют риск полностью. Его оценивают с учётом фактической конфигурации, покрытия активов, качества процессов, актуальности обновлений и принятых допущений. Например, резервное копирование снижает последствия части инцидентов с данными, но не предотвращает несанкционированный доступ к уязвимому сервису. Показатель используют при принятии решений о дополнительных контролях, страховании, передаче или формальном принятии риска ответственным лицом. Остаточный риск отличается от исходного риска: исходный оценивается до внедрения защитных мер, а остаточный — после учёта их реальной эффективности и ограничений.
Просмотров: 22

Где встречается

Статьи, в которых используется термин «Остаточный риск»

Связанные термины

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

CIS Benchmark

CIS Benchmark — набор рекомендаций CIS по безопасной конфигурации конкретной ОС, платформы или сервиса с проверяемыми параметрами и уровнями жёсткости.

БезопасностьУправлениеСредний

CIS Controls

CIS Controls — набор приоритетных мер кибербезопасности от Center for Internet Security, предназначенный для поэтапного снижения типовых рисков.

БезопасностьУправлениеСредний

CPE(Common Platform Enumeration)

CPE — стандартизированная схема именования ИТ-продуктов и платформ, применяемая для сопоставления инвентаря с записями об уязвимостях и правилами проверки.

БезопасностьУправлениеуязвимости
Вернуться к глоссариюВсе термины на букву «О»