Шевченко, Світлана Миколаївна. Модель захисту інформації на основі оцінки ризиків інформаційної безпеки для малого та середнього бізнесу / С. М. Шевченко, Ю. Д. Жданова, К. В. Кравчук // Кібербезпека: освіта, наука, техніка : електронне наукове видання. - 2021. - N 14. - С. 158-175, DOI 10.28925/2663-4023.2021.14.158175. - Бібліогр. в кінці ст. . - ISSN 2663-4023 Кл.слова (ненормовані): ризики інформаційної безпеки -- SWOT-аналіз -- статистичні методи -- метод експертних оцінок -- метод Монте-Карло -- загрози -- уразливості -- модель захисту інформації Анотація: Дане дослідження присвячене проблемі захисту інформаційних ресурсів на засадах ризик-орієнтованого підходу для малого та середнього бізнесу з наголосом на оцінці ризиків інформаційної безпеки (ІБ). Аналіз наукових джерел дозволив охарактеризувати сутністьризико-орієнтованого підходу і сформулювати основні положення для створення моделі захисту інформації на основі даної технології. Змістова лінія моделі акцентує увагу на проведення якісної та кількісної оцінки ризику ІБ, а саме, SWOT-аналіз, статистичний метод, метод експертних оцінок та метод Монте-Карло. Описано покрокову процедуру здійснення етапів аналізу та впровадження даних методів для оцінки ризиків ІБ. Для отримання цілісної карти відносно ризиків ІБ на початковому етапі пропонується провести SWOT-аналіз, зокрема виділити слабкі сторони бізнесу та зовнішні і внутрішні загрози. Для обчислення кількісної оцінки ризику ІБ застосувати статистичний метод, якщо є достатня кількість аналітичних звітів. У протилежному випадку реалізувати метод експертних оцінок. На заключному кроці згенерувати сценарій методом Монте-Карло. Для ефективного опису контексту кожного інформаційного ресурсу скористатися технологією формування множини пар «загроза –уразливість». Обґрунтовано актуальність та можливості використання даної моделі в якості методології заисту інформації для малого та середнього бізнесу Перейти до зовнішнього ресурсу https://csecurity.kubg.edu.ua Дод.точки доступу: Жданова, Юлія Дмитрівна Кравчук, Катерина Володимирівна Є примірники у відділах: всього 1 : Online (1) Вільні: Online (1) |