Оценка вероятности инцидента основывается на вероятности реализации угрозы и уровне уязвимости. Вероятность реализации угрозы имеет качественную шкалу, состоящую из следующих уровней: низкая, средняя, высокая. Уровень уязвимости также имеет качественную шкалу и состоит из следующих уровней: маловероятно, возможно, вероятно.

Рассмотрим для каждого сценария инцидента вероятности угроз, уровни уязвимости и на их основе определим степень вероятности инцидента, которая имеет шкалу состоящая из следующей оценки от 1 до 5 (1 - Очень низкая, 2 – Низкая, 3 – Средняя, 4 – Высокая, 5 - Очень высокая). Вероятности реализации угроз и степени вероятности инцидента основывались на статистических данных [7-11], а также применяемых мер и средства контроля и управления.

1. Для сценария реализации угрозы пожара через уязвимость неисправной системы пожарообнаружения на территории склада, вероятность угрозы низкая, уровень уязвимости маловероятно. Соответственно степень вероятности инцидента низкое (2).

2. Для сценария реализации угрозы пожара через уязвимость неисправной системы пожаротушения на территории склада, вероятность угрозы низкая, уровень уязвимости маловероятно. Соответственно степень вероятности инцидента низкое (2).

3. Для сценария реализации угрозы пожара через уязвимость нарушения правил устройства и эксплуатации электрооборудования на территории склада вероятность угрозы низкая, уровень уязвимости маловероятно. Соответственно степень вероятности инцидента очень низкое (1).

4. Для сценария реализации угрозы аварии через уязвимость несоблюдения водителем транспортного средства курьерской службы доставки правил дорожного движения вероятность угрозы средняя, уровень уязвимости возможно. Соответственно степень вероятности инцидента средняя (3).

5. Для сценария реализации угрозы порчи товара через уязвимость несоблюдения правил хранения товаров вероятность угрозы низкая, уровень уязвимости маловероятно. Соответственно степень вероятности инцидента очень низкое (1).

6. Для сценария реализации угрозы разрушения оборудования через уязвимость недостаточного технического обслуживания оборудования вероятность угрозы низкая, уровень уязвимости маловероятно. Соответственно степень вероятности инцидента очень низкое (1).

7. Для сценария реализации угрозы отказа в обслуживании через уязвимость неправильной конфигурации программного обеспечения вероятность угрозы средняя, уровень уязвимости маловероятно. Соответственно степень вероятности инцидента низкое (2).

8. Для сценария реализации угрозы кражи информации через уязвимость неправильной конфигурации программного обеспечения вероятность угрозы средняя, уровень уязвимости маловероятно. Соответственно степень вероятности инцидента низкое (2).

9. Для сценария реализации угрозы заражения системы через уязвимость неправильной конфигурации программного обеспечения вероятность угрозы средняя, уровень уязвимости маловероятно. Соответственно степень вероятности инцидента низкое (2).

10. Для сценария реализации угрозы отказа обслуживания через уязвимость использования компонентов с известными уязвимостями вероятность угрозы средняя, уровень уязвимости возможно. Соответственно степень вероятности инцидента средняя (3).

11. Для сценария реализации угрозы кражи данных через уязвимость использования компонентов с известными уязвимостями вероятность угрозы средняя, уровень уязвимости возможно. Соответственно степень вероятности инцидента средняя (3).

12. Для сценария реализации угрозы заражения через уязвимость использования компонентов с известными уязвимостями вероятность угрозы средняя, уровень уязвимости возможно. Соответственно степень вероятности инцидента средняя (3).