Mối quan hệ giữa lỗ hổng tài sản và mối đe dọa
Lỗ hổng là điểm yếu trong hệ thống có thể bị khai thác gây hại hoặc thiệt hại. Tài sản bị đe dọa nếu nó có lỗ hổng và lỗ hổng đó có thể bị khai thác để phá hoại hoặc tiêu hủy.
Khác biệt giữa mối đe dọa và lỗ hổng
- Mối đe dọa: Đối tượng, người hoặc thực thể đại diện cho nguy cơ tiềm ẩn đối với tài sản được bảo vệ
- Lỗ hổng: Điểm yếu hoặc khoảng trống trong chương trình bảo mật có thể bị mối đe dọa khai thác để truy cập trái phép
Cách biện pháp đối phó giảm rủi ro
Biện pháp đối phó cản trở tác nhân đe dọa khai thác lỗ hổng. Biện pháp phù hợp phải: cung cấp giải pháp bảo mật cho vấn đề đã xác định, và cản trở tác nhân đe dọa.
Thuật ngữ mô tả hành động có thể gây hại tài sản
Đó là "Mối đe dọa" (Threat).
Hành động làm hại tài sản
Giải pháp là sử dụng thuật ngữ "Mối đe dọa" (Threat).
Hành động chống lại tài sản có thể gây thiệt hại
Mối đe dọa là rủi ro tiềm ẩn về mất giá trị tài sản. Điểm yếu của kiểm soát phòng thủ hoặc tài sản. Tấn công. Rủi ro thiệt hại nếu hành động chống lại tài sản.
Khác biệt giữa tác nhân đe dọa và mối đe dọa
Tác nhân đe dọa (Threat agent) điều phối cuộc tấn công, trong khi mối đe dọa (Threat) là bất kỳ đối tượng, người hoặc thực thể nào đại diện cho nguy cơ tiềm ẩn.
Thước đo thời gian trung bình sửa chữa hệ thống
MTTR (Mean Time To Repair - Thời gian trung bình để sửa chữa) đo lường thời gian trung bình hệ thống cần để được sửa chữa (thường là sự cố kỹ thuật/cơ khí).