Москва +7 (495) 221 21-41
Санкт-Петербург +7 (812) 407 34 71
Єкатеринбург +7 (343) 247 83 68

• Москва
• Санкт-Петербург
• Єкатеринбург

• +7 (495) 221 21 41
• +7 (812) 407 34 71
• +7 (343) 247 83 68

Аналіз загроз інформаційній безпеці дозволяє виділити складові сучасних комп'ютерних загроз - їх джерела і рушійні сили, способи і наслідки реалізації. Аналіз виключно важливий для отримання всієї необхідної інформації про інформаційні загрози, визначення потенційної величини збитку, як матеріальної, так і нематеріальної, і вироблення адекватних заходів протидії.

При аналізі загроз інформаційної безпеки використовуються три основні методи:

Основні аналітичні методи оцінки інформаційних загроз

Розглянемо наведені методи Детальніше:

Пряма експертна оцінка. Метод експертних оцінок заснований на тому, що параметри загроз задаються експертами. Експерти визначають переліки параметрів, що характеризують загрози інформаційній безпеці, і дають суб'єктивні коефіцієнти важливості кожного параметра.

Статистичний аналіз - це аналіз інформаційних загроз на основі накопичених даних про інциденти інформаційної безпеки, зокрема, про частоту виникнення загроз певного типу, їх джерела та причини успіху чи неуспіху реалізації. Наприклад, знання частоти появи загрози дозволяє визначити ймовірність її виникнення за певний проміжок часу. Для ефективного застосування статистичного методу потрібна наявність досить великий за обсягом бази даних про інциденти. Потрібно відзначити ще одну вимогу: при використанні об'ємних баз необхідні інструменти узагальнення даних і виявлення в базі вже відомої та нової інформації.

Аналіз заснований на виявленні факторів, які з певною ймовірністю ведуть до реалізації загроз і тим або іншим негативним наслідкам. Такими факторами можуть бути наявність привабливих для кіберзлочинців інформаційних активів, уразливості інформаційної системи, високий рівень вірусної активності в зовнішньому середовищі і т.д. Оскільки на сучасні інформаційні системи впливають безліч чинників, зазвичай використовується багатофакторний аналіз.

При аналізі загроз інформаційній безпеці найбільш ефективно застосовувати комплекс різних аналітичних методів. Це значно підвищує точність оцінки.
Перейти до списку статей