Понимание о том, какими бывают злоумышленники и какие угрозы в области ИБ существуют, поможет вам при обсуждении защитных мер, полезных именно для вас.

Но перед этим желательно риски приоритизировать, ведь защищаться от всего – это долго, дорого и не всегда целесообразно. Для примера снова обратимся к нашему приложению для личных финансов и вопросам, помогающим оценить риски:

По результатам может получиться, например, такой список:

Далее важно получить ответы на вопросы:

как снизить риск атаки;

как обнаружить атаку;

как реагировать, если успешная атака все-таки произойдет.

Следует это сделать для каждой из описанных угроз.

Важно: задача активности по анализу рисков – не породить «исчерпывающий список» потенциальных угроз, а приоритизировать их и выделить те, защита от которых наиболее важна, потому что ущерб представляется максимально высоким.

После определения рисков для проекта можно посмотреть на меры обеспечения ИБ в некоторой привязке к рискам.