RISK DETERMINATION SYSTEM AND METHOD

A risk determination method constituted of: receiving incident information associated with an item, the incident information comprising information regarding detected anomalous behavior in the item or information regarding a detected vulnerability in the item; based at least in part on the received incident information, identifying one or more attack steps of one or more attack paths, each of the one or more attack paths associated with a respective one of a plurality of assets contained within the item; and for each respective asset, adjusting one or more respective risk levels based at least in part on the identified one or more attack steps associated with the respective asset. La présente invention concerne un procédé de détermination de risque qui consiste à : recevoir des informations d'incident associées à un article, les informations d'incident comprenant des informations concernant un comportement anormal détecté dans l'article ou des informations concernant une vulnérabilité détectée dans l'article ; sur la base, au moins en partie, des informations d'incident reçues, identifier une ou plusieurs étapes d'attaque d'un ou plusieurs chemins d'attaque, chacun du ou des chemins d'attaque étant associé à un bien respectif d'une pluralité de biens contenus dans l'article ; et pour chaque bien respectif, ajuster un ou plusieurs niveaux de risque respectifs sur la base, au moins en partie, de la ou des étapes d'attaque identifiées associées au bien respectif.