I det næste modul ”Trusselskataloger”, får du et samlet overblik over alle de trusselskataloger, der er oprettet i systemet. Her har du mulighed for, at oprette nye trusselskataloger i systemet.

Trusselskataloger

Trusselskatalogerne indeholder en struktureret samling af trusler, indenfor et bestemt område, f.eks. “IT-systemer”, “Behandlingsaktiviteter” eller “Cyberangreb”. Katalogerne danner grundlag for de trusler, der kan vælges i risikovurderinger.

Listen over trusselskataloger er inddelt med følgende informationer:

1. Katalog – Navnet på trusselskataloget f.eks. “Enheder” eller “Netværk”
2. Trusler – Antallet af trusler, der er oprettet i det pågældende katalog
3. Synlighed – Angiver om kataloget er synligt eller skjult for brugerne
4. Handlinger – Funktioner til at redigere (blyantikon), kopiere (papirikon) eller skjule (pileikon) trusselskataloget

Nyt trusselskatalog

Du kan redigere eller kopiere et eksisterende trusselskatalog ved at klikke på blyantikonet (redigér) eller vindueikonet (kopiér) ud for det pågældende katalog. Du kan ligeledes oprette et nyt trusselskatalog til oversigten, ved at klikke på knappen ”+ Nyt trusselskatalog” øverst på siden.

Ved oprettelse, redigering eller kopiering af et trusselskatalog, åbnes et vindue med de samme felter til udfyldelse.

Når du opretter, redigerer eller kopier et trusselskatalog, har du følgende udførelse:

1. Navn – Klik på feltet og indtast navnet på trusselskataloget
2. Skjul – Klik i feltet og sæt checkmærke, hvis kataloget ikke skal være synligt for andre brugere i systemet
3. Gem – Klik på knappen for at gemme trusselskataloget i listen

Det enkelte trusselskatalog

Når du klikker på et trusselskatalog i listen, åbnes en detaljeret visning med en oversigt over de trusler, der er tilknyttet kataloget. Truslerne i kataloget danner grundlag for de vurderinger, der kan foretages i risikovurderingerne.

Listen over trusler er inddelt med følgende informationer:

1. Type – Angiver hvilken overordnede kategori truslen tilhører, f.eks. “Cybertrusler”, “Systemdrift” eller “Medarbejder-relaterede trusler”
2. Beskrivelse – En forklaring af den konkrete trussel, f.eks. “Hackerangreb af typen ransomware”
3. Handlinger – Funktioner til at flytte truslen (pil op/ned) eller slette truslen (spandikon)

Tilføj trusler

Du kan tilføje nye trusler i kataloget, ved at klikke på knappen ”+ Tilføj trusler” øverst på siden.

Når du klikker på knappen, åbnes et vindue med en liste over alle brugerdefinerede trusler i systemet. Her kan du vælge, hvilke trusler der skal tilføjes til det pågældende katalog.

Ved tilføjelse af trusler har du følgende handlinger:

1. Boks – Klik i boksen ud for den ønskede trussel for at markere den med et checkmærke. Markerede trusler vil blive tilføjet til kataloget. Du kan også klikke i den øverste boks, som tilføjer alle truslerne til kataloget
2. Type – Viser truslens overordnede kategori, f.eks. “Systemdrift”
3. Beskrivelse – Viser den forklarende tekst til truslen, f.eks. “Der gennemføres ikke løbende kontrol med loghandlinger”
4. Tilføj valgte – Klik på knappen for at tilføje de markerede trusler til trusselskataloget. De valgte trusler vil herefter fremgå af katalogets liste