H_SAK_Grunder

Bedömning av risk
5
4
3
2
1
Mycket hög risk
Hög risk
Förhöjd risk
Låg risk
Ingen identifierad risk
Tabell 2.10 Riskbedömningen resulterar i en bedömd risk enligt en femgradig skala
4
3
3
2
Risken att Aktören A i samband med attachébesöket vecka 735 kommer över
hemliga uppgifter avseende JAS 39 jaktradar genom personbaserad inhämtning
riktad mot nyckelpersonal med konsekvensen att en motståndare kan anpassa
teknik och taktik på ett sätt som allvarligt påverkar vår förmåga att använda JAS
39 i jaktroll bedöms som HÖG.
Risken att personal av okunskap eller nonchalans ansluter privata IT-system
(smarta telefoner, USB-minnen etc.) till det lokala nätverket och överför skadlig
kod med resultatet att systemets tillgänglighet påverkas i en omfattning som
hindrar eller stör verksamheten under timmar/dagar bedöms som FÖRHÖJD.
Risken att hemliga, utrikesklassificerade eller sekretessklassificerade uppgifter
rörande förbandets internationella insatser röjs genom att personal lagrar information
på fel plats (ex. FM AP), tar med sig information på privata lagringsmedier
eller publicerar uppgifter på nätet (ex. bloggar, sociala medier) med konsekvens
att pågående eller kommande insatser kan störas i en inte obetydlig
omfattning timmar/dagar bedöms som FÖRHÖJD.
Risken för inbrott i förbandets datalektionssal och stöld eller skadegörelse av
utrustning med konsekvensen att utbildning måste ställas in under 2-3 mån och
att nyinköp på ca 500 kkr krävs bedöms som LÅG.
Bild 2.12 Schematisk beskrivning på vad risker innebär och hur de prioriteras mot varandra.
Den bedömda risken i detta skede tar inte hänsyn till de förslag till eller beslut om
skyddsåtgärder som vidtas under steg 5. Först efter att förslag till skyddsåtgärder är
framtagna kan förnyade konsekvens-, hot- och sårbarhetsbedömningar ligga till grund
för en ny riskbedömning som visar på förväntade effekter av föreslagna åtgärder.
63