В чем разница между субъективной и объективной оценкой угроз безопасности?

Возможно, имелась в виду разница между субъективной и объективной оценкой угроз информационной безопасности. selectel.ru check-person.ru

Субъективная оценка связана с человеческим фактором и включает в себя, например:

• Ошибки при установке ПО. selectel.ru check-person.ru Неправильная настройка программ может привести к уязвимостям. check-person.ru
• Некорректную работу с данными. check-person.ru Это может включать в себя утрату данных, их неверное использование или нарушение режима защищённости. check-person.ru

Объективная оценка связана с угрозами, которые не зависят от человека. check-person.ru К ним относятся, в частности:

• Технические средства излучения. selectel.ru check-person.ru Например, электромагнитные или звуковые волны, которые чаще всего используют недоброжелатели для перехвата информации. check-person.ru
• Активируемые угрозы. selectel.ru check-person.ru К ним относятся вредоносные программы и скрытые «закладки» в ПО. check-person.ru
• Особенности объекта. selectel.ru check-person.ru Например, местоположение системы или наличие защищённых зон для обмена данными. check-person.ru
• Особенности носителей. selectel.ru check-person.ru Это могут быть устройства, которые подвержены воздействию электромагнитных полей или имеют другие уязвимости. check-person.ru

Таким образом, субъективная оценка связана с действиями человека, а объективная — с факторами, которые не зависят от него.