Dejavniki verjetnosti
Dejavniki agentov groženj
Zahtevane veščine
Ne upoštevamo [0] Veščine vdorov v varnost [1] Veščine programiranja in omrežja[3] Napredni računalniški uporabniki [4] Nekaj tehničnih veščin [6] Nič tehničnih veščin [9]
Motivacija
Ne upoštevamo [0] Nizka, brez nagrad [1] Možne so nagrade [4] Visoko nagrajena [9]
Priložnost
Ne upoštevamo [0] Potrebni so posebni viri ali dostop [4] Potreben je dostop ali viri [7] Niso potreben dostop ali viri [9]
Velikost populacije
Ne upoštevamo [0] Sistemski administratorji [2] Uporabniki intraneta [4] Partnerji [5] Preverjeni uporabniki [6] Anonimni uporabniki interneta [9]
Dejavniki ranljivosti
Lahkotnost odkrivanja
Ne upoštevamo [0] Praktično nemogoča [1] Težavna [3] Lahka [7] Na voljo so avtomatizirana orodja [9]
Lahkotnost izkoriščanja
Ne upoštevamo [0] Zgolj teoretična [1] Težavna [3] Lahka[5] Na voljo so avtomatizirana orodja [9]
Zavedanje o ranljivosti
Ne upoštevamo [0] Neznana [1] Skrita [4] Očitna [6] Javno znana [9]
Odkrivanje vdorov
Ne upoštevamo [0] Aktivno odkrivanje v aplikaciji [1] Zabeleženo in pregledano [3] Zabeleženo, a ne pregledano [8] Ni beleženo [9]
Ocena
Dejavniki vpliva
Tehnični dejavniki vpliva
Izguba zaupnosti
Ne upoštevamo [0] Manjše razkritje neobčutljivih podatkov [2] Obsežno razkritje neobčutljivih podatkov [6] Obsežno razkritje kritičnih podatkov [7] Vsi podatki so razkriti [9]
Izguba integritete
Ne upoštevamo [0] Minimalno malce okvarjeni podatki [1] Minimalno resno pokvarjeni podatki [3] Obsežna rahla okvara podatkov [5] Obsežna resna okvara podatkov [7] Vsi podatki so povsem pokvarjeni [9]
Izguba razpoložljivosti
Ne upoštevamo [0] Minimalne prekinitve sekundarnih storitev [1] Minimalne prekinitve primarnih storitev [5] Obsežne prekinitve primarnih storitev [7] Vse storitve so povsem izgubljene [9]
Izguba nadzora
Ne upoštevamo [0] Posameznik lahko popolnoma zasleduje napad [1] Posameznik morda lahko zasleduje napad [7] Napad je povsem anonimen [9]
Poslovni dejavniki vpliva
Finančna škoda
Ne upoštevamo [0] Stroški poškodbe so manjši od cene popravka [1] Manjši vpliv na letni dobiček [3] Pomemben vpliv na letni dobiček [7] Stečaj [9]
Škodovanje ugledu
Ne upoštevamo [0] Minimalna škoda [1] Izguba večjih računov [4] Izguba dobre volje [5] Škoda znamke [9]
Neskladnost
Ne upoštevamo [0] Manjša kršitev [2] Očitna kršitev [5] Huda kršitev [7]
Kršitev zasebnosti
Ne upoštevamo [0] En posameznik [3] Stotine posameznikov [5] Tisoči posameznikov [7] Milijoni posameznikov [9]
Ocena