| ID | Риск | Описание | Влад. | Источник | Вер. | Возд. | Ранг | Стратегия | Статус | CAP |
|---|---|---|---|---|---|---|---|---|---|---|
| R-01 | Ransomware на ERP | Шифрование бизнес-критичной системы | CISO | Threat Intel | 4 | 5 | 20 | Mitigate | Critical | CAP-01 |
| R-02 | Утечка ПДн через подрядчика | Нарушение ФЗ-152, штрафы до 18 млн ₽ | DPO | Process Audit | 3 | 4 | 12 | Mitigate | High | CAP-02 |
| R-03 | BEC-атака на фин. отдел | Соц. инженерия, перевод средств | CFO | Incident Hist. | 4 | 3 | 12 | Mitigate | In Prog | CAP-03 |
| R-04 | DDoS на публичный сервис | Простой клиентского портала | CTO | Vuln Scan | 3 | 2 | 6 | Accept | Medium | — |
| R-05 | Инсайдер в фин. отделе | Кража данных, вывод средств | CFO | Process Audit | 2 | 5 | 10 | Transfer | In Prog | — |
| R-07 | 0-day в VPN-шлюзе | Неизвестная уязвимость | CISO | Threat Intel | 2 | 5 | 10 | Mitigate | Critical | CAP-05 |
| R-12 | Целевая атака на банк региона | APT, нацеленная на финсектор | CISO | Industry Intel | 2 | 5 | 10 | Mitigate | High | CAP-09 |