H_SAK_Grunder

2.2.3 Steg 2 - Bedömning av säkerhetshot
BEDÖM SÄKERHETSHOT
• Bedöm den säkerhetshotande
verksamhet (underrättelseverksamhet,
kriminalitet, terrorism,
sabotage, subversion) som kan
hota tillgångarna.
• Bedöm andra former av hot;
olyckhändelser, slarv, brand,
strömavbrott och översvämning
etc. som kan hota
tillgångarna.
5
4
3
2
1
Bild 2.6 Under steg 2 bedöms säkerhetshotet.
En hotbedömning resulterar i en bedömd hotnivå enligt en femgradig skala. Den
bedömda hotnivån innebär en samlad bedömning av en eller flera aktörers kapacitet,
intention och tillfälle, att i tid och rum, direkt eller indirekt, angripa eller på annat
sätt medvetet påverka en eller flera identifierade skyddsvärda tillgångar. I riskhanteringssammanhang
är den bedömda hotnivån dessutom kopplad till en eller flera aktörers
möjlighet att använda sig av specifika metoder (modus) vilka resulterar i specifika
oönskade händelser.
Ovanstående beskrivning av hotbedömning avser aktörsdrivna hot, det vill säga hot
bakom vilket det står en aktör i form av en individ, grupp, nätverk, organisation,
stat etc. Aktörsdrivna hot är normalt avsiktliga. I denna handbok omfattar en säkerhetsanalys
även bedömning av icke aktörsdrivna hot vilka kan påverka identifierade
skyddsvärda tillgångar på ett negativt sätt. Generellt finns tre kategorier av icke aktörsdrivna
hot; naturliga fenomen (t.ex. naturkatastrofer och sjukdomar), fel i tekniska
system (t.ex. buggar och materialfel), icke uppsåtliga mänskliga gärningar (t.ex. slarv
och olyckor). Ett exempel på ett sådant hot eller oönskad händelse kan vara en brand
i en serverhall vilken kan resultera i såväl förstörd materiel som förlorad information.
52