threat information
Concept · VAHTI glossary on risk management in the digital operating environment · Valid
URI
https://iri.suomi.fi/terminology/digiriski/concept-62Terms
- Preferred term, Valid
- Preferred term, Valid
- Preferred term, Valid
Note
- Uhkatiedot eroavat riskitiedoista siten, ettei niissä suhteuteta mahdollisia vaikutuksia organisaatiokontekstin tavoitteisiin, resursseihin, kontrolleihin tms., vaan tiedot kuvaavat uhkaa yleisellä tasolla lähinnä sen omilla muuttujilla. Esimerkiksi tietoturvauhkien CVSS-arviointi ja näihin liittyvät raportit ovat tapa jakaa uhkatietoa.
- Hotuppgifterna skiljer sig från riskuppgifterna i det att de inte relaterar eventuella konsekvenser till målen, resurserna, kontrollerna osv. i organisationskontexten, utan beskriver hotet på ett allmänt plan och främst med dess egna variabler. Till exempel CVSS-bedömning av datasäkerhetshot och tillhörande rapporter är ett sätt att dela hotuppgifter.
- Threat information differs from risk information in that it does not proportionalise possible effects to the objectives, resources, controls (methods), etc. of the organisational context, but rather the information describes the threat at a general level, mostly using its own variables. For example, the CVSS assessment of information security threats and related reports are a way to share threat information.
Additional technical information
Organization
- Digital and Population Data Services Agency
Created at
Modified at
You can give feedback on the concept to the responsible organization of the vocabulary.Give feedback on the conceptOpen a new email to digiturva@dvv.fi