Менеджмент риска информационной безопасности

1.1.Используя банк данных угроз ФСТЭК России,ИСО/МЭК 27005-2010 «Менеджмент риска информационной безопасности», МД ФСТЭК России «Методика оценки угроз безопасности информации» от 05.02.2021,определить 4 АКТУАЛЬНЫЕ НА ДАННЫЙ МОМЕНТ угрозы безопасности информации для ПАО "Сбербанк"(определить к ним 4 уязвимости, через которые возможна реализация угроз и 4 объекта воздействия)
2.2.Провести оценку рисков информационной безопасности для выбранных актуальных угроз безопасности информации (с учетом применения комбинированной методологии установления значения риска, определения ценности объектов воздействия, оценки вероятности инцидентов, выбора одного (любого) из методов установления значений уровня риска),насколько я поняла нужны числовые данные(не обязательно чтоб точность была 100%,просто чтобы было похоже на правду),оценку рисков необходимо провести с использованием хотя бы двух подходов(там по моему есть формула умножения вероятность*ущерб)