|
|
@@ -1,82 +0,0 @@
|
|
|
-## Методы оценки опасности угроз
|
|
|
-
|
|
|
-Методы оценки опасности угроз в сфере информационной безопасности — это систематические подходы и инструменты, используемые для идентификации, анализа и управления потенциальными угрозами и рисками, связанными с информационными системами и данными. \
|
|
|
-
|
|
|
-# Основные методы:
|
|
|
-
|
|
|
-(1) Качественный подход
|
|
|
-
|
|
|
-Оценка мнений экспертов
|
|
|
-- Преимущества: Позволяет учитывать опыт и интуицию специалистов, что может быть особенно полезно в условиях неопределенности.
|
|
|
-- Недостатки: Субъективность мнений может привести к искажению оценки.
|
|
|
-
|
|
|
-Анализ сильных и слабых сторон (SWOT-анализ)
|
|
|
-- Преимущества: Помогает выявить ключевые области для улучшения.
|
|
|
-- Недостатки: Может быть недостаточно глубоким для комплексной оценки угроз.
|
|
|
-
|
|
|
-(2) Количественный подход
|
|
|
-
|
|
|
-Сценарное моделирование
|
|
|
-- Преимущества: Позволяет визуализировать возможные последствия и подготовиться к ним.
|
|
|
-- Недостатки: Сложность в создании реалистичных сценариев.
|
|
|
-
|
|
|
-Статистический анализ данных
|
|
|
-- Преимущества: Объективный подход, основанный на фактических данных.
|
|
|
-- Недостатки: Зависимость от качества и полноты данных.
|
|
|
-
|
|
|
-(3) Анализ уязвимостей
|
|
|
-
|
|
|
-Идентификация слабых мест
|
|
|
-- Преимущества: Позволяет заранее устранить потенциальные риски.
|
|
|
-- Недостатки: Требует глубокого понимания системы.
|
|
|
-
|
|
|
-Тестирование на проникновение
|
|
|
-- Преимущества: Предоставляет практическую оценку уровня безопасности.
|
|
|
-- Недостатки: Может быть дорогостоящим и времязатратным.
|
|
|
-
|
|
|
-(4) Ранжирование рисков
|
|
|
-
|
|
|
-Рисковая матрица
|
|
|
-- Преимущества: Упрощает процесс принятия решений по управлению рисками.
|
|
|
-- Недостатки: Может упускать нюансы, если не учитывать дополнительные факторы.
|
|
|
-
|
|
|
-Приоритизация угроз
|
|
|
-- Преимущества: Помогает сосредоточить ресурсы на наиболее критичных угрозах.
|
|
|
-- Недостатки: Приоритеты могут меняться со временем.
|
|
|
-
|
|
|
-(5) Анализ данных
|
|
|
-
|
|
|
-Выявление паттернов
|
|
|
-- Преимущества: Позволяет обнаруживать новые угрозы на основе исторических данных.
|
|
|
-- Недостатки: Требует наличия технических ресурсов и квалифицированных специалистов.
|
|
|
-
|
|
|
-(6) Системный анализ
|
|
|
-
|
|
|
-Комплексный подход
|
|
|
-- Преимущества: Позволяет увидеть полную картину угроз и уязвимостей.
|
|
|
-- Недостатки: Сложность в реализации из-за необходимости учитывать множество факторов.
|
|
|
-
|
|
|
-(7) Мониторинг и контроль
|
|
|
-
|
|
|
-Непрерывное наблюдение
|
|
|
-- Преимущества: Позволяет быстро реагировать на новые угрозы.
|
|
|
-- Недостатки: Требует постоянных ресурсов и внимания.
|
|
|
-
|
|
|
-Эти методы помогают организациям не только защитить свои данные и системы, но и более эффективно управлять ресурсами, принимая обоснованные решения о вложениях в безопасность.
|
|
|
-
|
|
|
-Для оценки риска можно применить банальное умножение вероятности угрозы на потенциальный ущерб. Если в обоих случаях использовалась трехбалльная шкала, то получится в итоге шесть значений: 1,2, 3,4,6,9. Первые два результата можно отнести к низкому риску, вторые два – к среднему, два последних – к высокому. Таким образом, получим опять трехбалльную шкалу, по которой можно оценить опасность той или иной угрозы.
|
|
|
-
|
|
|
-# Совокупный риск вычисляется по простой формуле:
|
|
|
-
|
|
|
-R = Суммаi (Bi * Yi), где:
|
|
|
-
|
|
|
-i - порядковыйы номер угрозы;
|
|
|
-B - вероятность реализации i-й угрозы;
|
|
|
-Y - потенциальный ущерб от i-й угрозы.
|
|
|
-
|
|
|
-При этом можно пренебречь угрозами, вероятность которых очень мала. Например, землетрясение. Несмотря на то, что ущерб от него может быть очень велик, вероятность возникновения в рассматриваемый интервал времени стремится к нулю.
|
|
|
-
|
|
|
-Подход по сути очень похож на количественный, за исключением того, что активам присваивается относительная стоимость и участникам оценки не приходится тратить много времени на расчет конкретных показателей. Следовательно, достоинством метода является быстрота расчета и, соответственно, принятия контрмер и снижения риска. Недостатком является неоднозначность получаемых результатов и сложность расчета эффективности и разумности применения тех или иных мер защиты.
|
|
|
-
|
|
|
-
|
|
|
-
|
