Analýza hrozeb založená na grafu elementárních hrozeb

Abstract

At present, an analysis based on the threat tree is used for analysis of threats to information systems. Orientation to a single threat is a characteristic feature of this method. In this paper, a method for threat analysis is described which enables a complex influence analysis of partial threats and a choice of optimal set of security countermeasures.K analýze hrozeb pro informační systémy se v současné době používá stromová analýza hrozeb, jejíž nevýhodou je orientace pouze na jedinou hrozbu. V tomto článku je popsána metoda analýzy hrozeb, která umožňuje komplexní posouzení hrozeb a volbu optimální množiny bezpečnostních protiopatření.