Наша еще только создается

Ооо. Везёт Вам. Тогда лучше вообще за основу взять какую-нибудь лучшую практику, а 17, 235, 239, 378 учитывать как compliance

Можете посоветовать какую-то из практик ?

Не встречал ни когда

Каким образом описывается защита от данных угроз?)
1) Угроза нарушения работы информационной системы, вызванного обновлением используемого в ней программного обеспечения
2) Угроза физического устаревания аппаратных компонентов имеет низкую вероятность в связи с тем, что данная угроза возникает вследствие отказов аппарат-ных компонентов этой системы из-за их физического устаревания (ржавление, быстрый износ, окисление, загрязнение, отслаивание, шелушение и др.), обуслов-ленного влиянием физической окружающей среды (влажности, пыли, коррозийных субстанций)

НЕ УСТАНАВЛИВАТЬ ОБНОВЛЕНИЯ НА ВИНДУ?)

устанавливать сначала на тестовом стенде

для этого у майкрософт есть "предварительный просмотр обновлений"

если есть всус решается просто. выделяете группу пк и сначала на них деплоите обновы предварительно или по факту выхода, если всё ок - заливаете на всю сеть

Коллеги. Еще один пример важности защиты систем мед оборудования.

https://www.google.com/amp/s/meduza.io/amp/feature/2019/04/04/sozdan-kompyuternyy-virus-menyayuschiy-rezultaty-mrt-i-kt-iz-za-nego-vrachi-stavyat-nepravilnye-diagnozy-the-washington-post

Как никак катеория

Какой-то троллейбус из буханки хлеба. Мотивация нарушителя, чтобы разрабатывать и внедрять такое по?

Есть некоторая высокопоставленная персона, от которого зависит то или иное важное решение. Добавили ему опухоль неоперируемую - все, человек только о своем здоровье думать и будет. Добавили оперируемую - положили на операцию на время принятия важного решения. Вот только как это подвязать к больницам в мелких городах?

мне кажется всё гораздо проще - сделали, потому что могут

как и с EternalBlue в WannaCry

Уверен что по отдельности в каждом конкретном случае выглядит страшно. Но по сути есть сотни способов сделать подобное хоть не преднамеренно что то напутать.

мотивация нарушителя кмк не самая главная причина чтобы разрабатывать меры противодействия

А как же классификация того же ФСБ по типам (возможностям) нарушителей - это не одно и то же?

Иностранные технические разведки имеют одну мотивацию, хакерские группы другую, одиночки третью

ну ок, это по классфикация фэсеров, а что по вашему скажем у итр и у хак групп не может быть одной целью например кража сведений состовляющих какую либо ценность?

Разве меры  противодействия не  после оценки применимости  угрозы и оценки последствий?