执行网络安全风险评估的系统和方法

摘要

本发明公开了执行网络安全风险评估的系统和方法。本发明提供了一种评估主题系统的潜在网络安全威胁的系统。该系统包括计算机系统，该计算机系统包括与至少一个存储器设备通信的至少一个处理器。至少一个处理器被编程为：接收要分析的主题系统；确定与主题系统相关联的潜在危害事件；生成与潜在危害事件相关联的攻击图，其中攻击图包括多个行动；确定多个行动中的每一个的可利用性得分；基于对应的可利用性得分确定多个行动中的每一个的不确定性级别；聚合包括对应的可利用性得分和对应的不确定性级别的多个行动以确定主题系统的一个或多个漏洞；以及生成对主题系统的一个或多个漏洞的响应。