Abstract-Security management handlar om beräknad risk och kräver kontinuerlig utvärdering för att säkerställa kostnader, tid och resurseffektivitet. En del av detta är att göra framtidsinriktade, kostnads-nyttoinvesteringar i säkerhet. Säkerhetsinvesteringar måste följa sunda affärsprinciper där både säkerhetsaspekter och finansiella aspekter spelar en viktig roll. Information om den nuvarande och potentiella risknivån är av avgörande betydelse för en framgångsrik avvägning av säkerhetsaspekter och finansiella aspekter. Risknivån är kombinationen av frekvensen och effekterna av en potentiell oönskad händelse, som ofta kallas ett säkerhetshot eller missbruk. I dokumentet presenteras en modell för risknivåuppskattning som härleder risknivån som en villkorad sannolikhet över frekvens- och effektuppskattningar. Frekvens- och kollisionsestimaten härleds från en uppsättning attribut som specificeras i det gemensamma systemet för Sårbarhetsscoring (CVSS). Modellen fungerar på sårbarhetsnivå (precis som CVSS) och kan komponera sårbarheter till servicenivåer. Tjänstenivåerna definierar de potentiella risknivåerna och modelleras som en Markovprocess, som sedan används för att förutsäga risknivån vid en viss tidpunkt.
Houmb och Franqueira Ref föreslog en modell för skattning av risknivå (ToE).
Estimating ToE Risk Level Using CVSS
{'venue': '2009 International Conference on Availability, Reliability and Security', 'journal': '2009 International Conference on Availability, Reliability and Security', 'mag_field_of_study': ['Computer Science']}