Через сайт
bdu.fstec.ru сделать все по пунктам
3. Выбираем организацию
4. Угрозы -> Новый раздел угроз (выбираем угрозы)
5. Формируем перечень из ~10+ угроз, наиболее актуальных для вашей организации (на ваше усмотрение)
6. Каждую угрозу из выбранных, заводим в калькулятор CVSS, получаем метрики
7. Ранжируем по степени опасности (цифра)
8. Выбираем 5 наиболее опасных и предлагаем методы по снижению риска от угроз.
9 . Берем модель угроз;
10. Определяем степень защищённости (технической) в организации по методике ФСТЭК (02.05.24);
11. По методике ВШЭ+ФСТЭК определить возможность реализации для каждой угрозы и степень ущерба от каждой угрозы. и сделать