Підходи до безперевного удосконалення моделі загроз в інтересах оцінки ризику інформаційної безпеки компанії

Abstract

The report analyzes the problem of constantly updating the threat model while ensuring the functioning of the information security management System. It is proposed to draw up a threat model in a Google-sheet, and to calculate information security risk according to the SRAMM methodology.