Менеджмент риска информационной безопасности

1)Используя банк данных угроз ФСТЭК России,ИСО/МЭК 27005-2010 «Менеджмент риска информационной безопасности», МД ФСТЭК России «Методика оценки угроз безопасности информации» от 05.02.2021,определить 4 актуальные угрозы безопасности информации для ПАО "Сбербанк"((с учетом определения трех уязвимостей, через которые возможна реализация угроз и трех объектов воздействия).

2)Провести оценку рисков информационной безопасности для определенных актуальных угроз безопасности информации (с учетом применения комбинированной методологии установления значения риска, определения ценности объектов воздействия (активов), оценки вероятности инцидентов, выбора одного (любого) из методов установления значений уровня риска).