网络攻击与恐怖主义
Dex Yuan2021年课件比较实体与数码攻击。网络攻击与网络恐怖活动可能使用钓鱼、恶意软件、勒索、拒绝服务或篡改网站等相似工具，但动机与目标不同。并非所有网络犯罪都属恐怖主义。居家与线上交易可能扩大攻击面及漏洞。
资产与三项评估维度
先识别人员、财产、资讯、知识产权、个人资料及资金。课程为每维度五项准则给予一至三分，再取平均。这是教学模型，并非法定评分规则。
| 维度 | 准则 |
|---|---|
| 威胁 | 资源、知识、过往威胁、资产可接近性及象征价值 |
| 脆弱性 | 易受攻击程度、攻击面、控制、冗余与恢复时间 |
| 影响 | 金钱、客户、业务干扰、声誉及伤亡 |
评分表与实例
原投影片将平均分0至1列低、1.1至2中、2.1至3高。总风险为威胁×脆弱性×影响：1至9低、10至18中、19至27高。示例2.2×2.4×2.4取约12.7，为中。课件区间对部分小数存在空隙；实际使用时须一致定义四舍五入及边界。
| 维度 | 五项分数 | 平均 |
|---|---|---|
| 威胁 | 3、2、3、2、1 | 2.2 |
| 脆弱性 | 2、2、2、3、3 | 2.4 |
| 影响 | 3、3、3、2、1 | 2.4 |
透过三个P降低脆弱性与影响
培训人员并指定网络负责人；以防毒、更新、备份及持续运作计划保护系统；透过行业网络、警示及最新联系人联系社区。负责人可协调IT、人事、营运、外包商、SGSecure代表及资料保护官，并采用多渠道及测试计划。