Процесс анализа рисков можно разделить на несколько этапов, не подразумевающих:
- Определение набора адекватных контрмер.
- Определение важности тех или иных ресурсов для организации.
- Вычисление рисков, связанных с осуществлением угроз безопасности.
- Идентификацию существующих угроз безопасности и уязвимостей, делающих возможным осуществление угроз.
К сожалению, у нас пока нет статистики ответов на данный вопрос,
но мы работаем над этим.