Een dreiging is een gebeurtenis of activiteit die een risico vormt voor de vertrouwelijkheid, integriteit of beschikbaarheid van informatie. Dreigingen kunnen van menselijke, natuurlijke of technische aard zijn. Een dreiging kan grote gevolgen hebben voor de organisatie. Daarom is het belangrijk om dreigingen te identificeren, te evalueren en te beheersen, en vormen ze dus een belangrijke basis in het bepalen van het informatieveiligheidsbeleid.
OP DEZE PAGINA
Omschrijving
ID
DR.16b
Bedreiging (Gebeurtenis) Er bestaat een kans op:
Gebruik van niet-toegelaten hard- of software wordt niet gemonitored.
Oorzaak Veroorzaakt door:
Door het ontbreken van tools voor het opsporen van niet-toegstane hard- of software bestaat de kans dat medewerkers de beleidsmaatregelen niet serieus nemen.
