2.4 Determine Likelihood of Occurre

2.4 Determine Likelihood of Occurrence

Estimate the likelihood that a threat will exploit a vulnerability. Likelihood of occurrence is based on a number of factors that include system architecture, system environment, information system access and existing controls; the presence, motivation, tenacity, strength and nature of the threat; the presence of vulnerabilities; and the effectiveness of existing controls.

Refer to this table to when estimating the likelihood that the threat will be realized and exploit the vulnerability on the system.



Likelihood of Occurrence Levels

Likelihood

Description

Negligible

Unlikely ever to occur

Very Low

Likely to occur two/three times every five years

Low

Likely to occur once every year or less

Medium

Likely to occur once every six months or less

High

Likely to occur once per month or less

Very High

Likely to occur multiple times per month

Extreme

Likely to occur multiple times per day

ผลลัพธ์ (ไทย) 1:

2.4 ตรวจสอบโอกาสของเหตุการณ์ประเมินโอกาสที่ภัยคุกคามจะใช้ประโยชน์จากช่องโหว่ โอกาสของการเกิดเป็นไปตามจำนวนของปัจจัยที่รวมถึงสถาปัตยกรรมของระบบ ระบบ ระบบข้อมูล เข้าและการควบคุมที่มีอยู่ ปรากฏตัว แรงจูงใจ ดื้อรั้น แข็งแรง และลักษณะของภัยคุกคาม การปรากฏตัวของช่องโหว่ และประสิทธิผลของการควบคุมที่มีอยู่อ้างถึงตารางนี้เมื่อประเมินโอกาสที่ภัยคุกคามจะถูกรับรู้ และใช้ประโยชน์จากช่องโหว่ในระบบ โอกาสของเหตุการณ์ระดับความเป็นไปได้คำอธิบายเล็กน้อยน่าจะเคยเกิดขึ้นต่ำมากมักจะเกิดขึ้น 2/3 ครั้งทุก ๆ 5 ปีต่ำมักจะเกิดขึ้นปีละครั้ง หรือน้อยกว่าปานกลางมักจะเกิดขึ้นทุก ๆ 6 เดือน หรือน้อยกว่าสูงมักจะเกิดขึ้นเดือนละครั้ง หรือน้อยกว่าสูงมากมักจะเกิดขึ้นหลายครั้งต่อเดือนสุดขีดมักจะเกิดขึ้นหลายครั้งต่อวัน

ผลลัพธ์ (ไทย) 2:

2.4 ตรวจสอบความน่าจะเป็นของการเกิดประมาณการโอกาสที่เป็นภัยคุกคามที่จะใช้ประโยชน์จากช่องโหว่ ความน่าจะเป็นของการเกิดจะขึ้นอยู่กับจำนวนของปัจจัยที่มีสถาปัตยกรรมระบบสภาพแวดล้อมของระบบการเข้าถึงระบบข้อมูลและการควบคุมที่มีอยู่ การปรากฏตัวของแรงจูงใจความดื้อรั้นความแข็งแรงและลักษณะของภัยคุกคาม; การปรากฏตัวของช่องโหว่; และประสิทธิผลของการควบคุมที่มีอยู่. ดูตารางนี้เมื่อประมาณการโอกาสที่ภัยคุกคามจะรับรู้และใช้ประโยชน์จากช่องโหว่ในระบบ. โอกาสของการเกิดระดับความน่าจะเป็นรายละเอียดเล็กน้อยไม่น่าที่เคยเกิดขึ้นต่ำมากมีแนวโน้มที่จะเกิดขึ้นสอง / สามครั้ง ทุกห้าปีต่ำมีแนวโน้มที่จะเกิดขึ้นปีละครั้งหรือน้อยกว่าขนาดกลางมีแนวโน้มที่จะเกิดขึ้นทุกๆหกเดือนหรือน้อยกว่าสูงมีแนวโน้มที่จะเกิดขึ้นหนึ่งครั้งต่อเดือนหรือน้อยกว่าสูงมากมีแนวโน้มที่จะเกิดขึ้นหลายครั้งต่อเดือนมากมักจะเกิดขึ้นหลายครั้งต่อวัน

ผลลัพธ์ (ไทย) 3:

2.4 กำหนดโอกาสของการเกิดขึ้นประเมินโอกาสที่ภัยคุกคามจะใช้ประโยชน์จากช่องโหว่ . โอกาสของการเกิดขึ้นจะขึ้นอยู่กับจำนวนของปัจจัย ได้แก่ สถาปัตยกรรม , ระบบสิ่งแวดล้อม การเข้าถึงและการควบคุมระบบที่มีอยู่ข้อมูล การมีแรงจูงใจ ความเหนียว ความแข็งแรง และลักษณะของการคุกคาม ; มีช่องโหว่ และประสิทธิผลของการควบคุมที่มีอยู่ดูที่ตารางนี้เมื่อประเมินโอกาสที่ภัยคุกคามจะรับรู้ และใช้ประโยชน์จากช่องโหว่ในระบบโอกาสของการเกิดดับความน่าจะเป็นรายละเอียดเล็กน้อยไม่น่าจะเคยเกิดขึ้นต่ำมากโอกาสที่จะเกิดขึ้นสอง / สามครั้งทุกห้าปีต่ำโอกาสที่จะเกิดขึ้นทุกๆปีหรือน้อยกว่าปานกลางโอกาสที่จะเกิดขึ้นทุกหกเดือนหรือน้อยกว่าสูงโอกาสที่จะเกิดขึ้นหนึ่งครั้งต่อเดือนหรือน้อยกว่าสูงมากโอกาสที่จะเกิดขึ้นหลายครั้งต่อเดือนสุดโต่งโอกาสที่จะเกิดขึ้นหลายครั้งต่อวัน