Øvelse 12 – Udarbejd risikovurdering til webapplikation

Forfatter: Mathias Greisen

Dato: 2026-09-18

Fag/modul: Softwaresikkerhed

Status: Færdig

1. Beskrivelse af øvelsen

At udføre risikovurderinger for misbrugstilfælde fundet i Øvelse 11

2. Reproduktion trin for trin

Forudsætninger

Udarbejdede misbrugstilfælde

Trin/Delopgave beskrivelse

Kvalitativ skala for konsekvens

Score	Konsekvens	Vejledende kriterium
1	Ubetydelig	Ingen væsentlig påvirkning af kunder eller leverancer.
2	Begrænset	Påvirker én kunde, ét projekt eller én intern funktion.
3	Moderat	Påvirker flere kunder, projekter eller en vigtig forretningsproces.
4	Alvorlig	Påvirker kritiske systemer eller væsentlige kundeleverancer.
5	Katastrofal	Påvirker hele virksomheden eller dens evne til at levere sine kerneydelser.

Kvalitativ skala for sandsynlighed

Score	Sandsynlighed	Vejledende hyppighed
1	Usandsynlig	Mindre end én gang hvert 10. år
2	Sjælden	Cirka én gang hvert 5–10. år
3	Mulig	Cirka én gang hvert 2–5. år
4	Sandsynlig	Omtrent én gang om året
5	Næsten sikker	Flere gange om året eller hyppigere

Sandsynlighed, konsekvens og risiko for misbrugstilfælde

(1) Aktør køber vare med falske/stjålne oplysninger (integritet)

Tilknyttet brugstilfælde: 1

Sandsynlighed: 4

Konsekvens: 3

Risiko: 12

Antagelser: At der ikke sælges let omsættelige eller eftertragtede varer.

Usikkerheder: Hvor stor konsekvens dette vil have for virksomheden, hvis mange penge skal betales tilbage.

(2) Aktør tilgår andres ordrehistorik(confidentiality)

Tilknyttet brugstilfælde: 2

Sandsynlighed: 3

Konsekvens: 3

Risiko: 9

Antagelser: At der er tale om adgang til flere kunders oplysninger.

Usikkerheder: Hvor stor økonomisk konsekvens det kan have, f.eks. i form at bøder alt afhængig af hvilke oplysninger der tilgås.

(3) Aktør tilføjer, opdaterer eller sletter varer (confidentiality, integrity, availability)

Tilknyttet brugstilfælde: 3

Sandsynlighed: 4

Konsekvens: 5

Risiko: 20

Antagelser: At der er opsat simpel autentifikation uden tests. Og at der ikke er en backupløsning. At virksomheden er i søgelyset hos trusselaktør.

Usikkerheder:

(4) Aktør opdaterer en andens oplysninger(confidentiality, integrity, availability)

Tilknyttet brugstilfælde: 4

Sandsynlighed: 5

Konsekvens: 1

Risiko: 5

Antagelser: At der kun er tale om en enkelt kundes oplysninger.

Usikkerheder:

Prioritering af misbrugstilfælde

(20) Aktør tilføjer, opdaterer eller sletter varer
(12) Aktør køber vare med falske/stjålne oplysninger
(9) Aktør tilgår andres ordrehistorik
(5) Aktør opdaterer en andens oplysninger

3. Problemer og løsninger

Jeg oplevede ikke problemer under denne øvelse.

4. Resultater og besvarelser

Hvorfor er det vigtigt, at gruppen har en fælles forståelse af begreber som “alvorlig”, “katastrofal” og “sandsynlig”?
```
Den fælles forståelse skal gøre det nemmere at nå til enighed om en rangering af konsekvens og sandsynlighed.
```

Hvilke antagelser og usikkerheder ligger bag jeres vurderinger af sandsynlighed og konsekvens?

Antagelser som er nødvendige rammer for at kunne vurdere tilfælde med den nuværende viden. Samt usikkerheder der kan have indflydelse på vurderingen og potentielt gøre at den bør ændres.

Hvorfor skal en risikoscore betragtes som et hjælpemiddel til prioritering og ikke som en præcis måling af risiko?
```
Det er antagelser og dermed er de ikke præcise i forhold til hvordan de bør prioriteres.
```

Hvornår vil det være nødvendigt at inddrage en domæneekspert eller anden relevant interessent i risikovurderingen?

Hvis man har usikkerheder som kun de kan svare på. Dette kunne f.eks. være hvor stor en økonomisk konsekvens forskellige misbrugstilfælde ville have.

Hvordan hjælper risikovurderingen jer med at beslutte, hvilke misbrugstilfælde der skal analyseres videre gennem trusselsmodellering?

Den hjælper med en overordnet oversigt og vurdering af de enkelte misbrugstilfælde, og kan derfor give et grundlag til at udvælge de vigtigste.

5. Opsummering af erfaringer

Jeg har opnået erfaring med at analysere misbrugstilfælde, og via en kvalitativ tilgang vurdere konsekvensen og sandsynligheden for dem. Dette giver et bedre overblik og hjælper til at kunne prioritere dem.

Udover dette er det vigtigt at have antagelser og usikkerheder skrevet ned for hver vurdering af et misbrugstilfælde for at man har det noteret til prioriteringen samt fremtidige revurderinger. Risikovurdering er nemlig en iterativ process da den viden man har altid ændrer sig med tiden.