Een dreiging is een gebeurtenis of activiteit die een risico vormt voor de vertrouwelijkheid, integriteit of beschikbaarheid van informatie. Bedreigingen kunnen van menselijke, natuurlijke of technische aard zijn. Een dreiging kan grote gevolgen hebben voor de organisatie. Daarom is het belangrijk om bedreigingen te identificeren, te evalueren en te beheersen, en vormen ze dus een belangrijke basis in het bepalen van het informatieveiligheidsbeleid.
OP DEZE PAGINA
Omschrijving
ID
DR.08
Bedreiging (Gebeurtenis) Er bestaat een kans op:
Aanvallen via systemen die niet in eigen beheer zijn.
Oorzaak Veroorzakt door:
Door onvoldoende grip op de beveiliging van prive- en thuisapparatuur en andere apparatuur van derden, bestaat de kans op bijvoorbeeld besmetting met malware.