H_SAK_Grunder

2.2.4 Steg 3 - Bedömning av sårbarhet
BEDÖM SÅRBARHET
• Vilka skyddsåtgärder finns
och hur effektiva är de
• Bedöm hur sårbara tillgångarna
är om de skulle utsättas för
hot.
5
4
3
2
1
Bild 2.7 Under säkerhetsanalysens tredje steg bedöms sårbarheten.
En sårbarhetsbedömning syftar till att identifiera de brister eller svagheter i skyddet
vilka kan utnyttjas för att få tillgång till eller påverka tillgångarna på ett negativt sätt.
Bedömningen omfattar:
• Identifiering av existerande skyddsåtgärder.
• Identifiering av potentiella sårbarheter genom en bedömning av hur effektiva existerande
skyddsåtgärder är att reducera specifika svagheter relaterat till bestämda
skyddsvärda tillgångar eller specifika hot.
• Bedömning av sårbarhet (nivå) relativt varje skyddsvärd tillgång och oönskad händelse.
För att identifiera potentiella sårbarheter krävs att möjliga metoder och händelser vilka
kan påverka skyddsvärda tillgångar analyseras. Resultatet blir att de svagheter som kan
utnyttjas för att få tillgång till eller påverka skyddsvärda tillgångar på ett negativt sätt
kan upptäckas. Varje svaghets relativa betydelse analyseras, dels genom att svagheter
ställs i relation till varandra, dels genom att de relateras till tillgångar och hot.
För att identifiera existerande skyddsåtgärder kan indelningen av säkerhetsskyddet
under steg 5 användas som utgångspunkt. Enskilda skyddsåtgärder identifieras genom
att respektive kategori bryts ner i detalj och relateras till hur effektiva dessa är att reducera
specifika sårbarheter. Ger nuvarande skyddsåtgärder de effekter som förväntas
eller bygger den förväntade effekten på antaganden utan grund
56