| Autor: |
Svitlana Shevchenko, Yuliia Zhdanovа, Kateryna Kravchuk |
| Jazyk: |
English<br />Ukrainian |
| Rok vydání: |
2021 |
| Předmět: |
|
| Zdroj: |
Кібербезпека: освіта, наука, техніка, Vol 2, Iss 14, Pp 158-175 (2021) |
| Druh dokumentu: |
article |
| ISSN: |
2663-4023 |
| DOI: |
10.28925/2663-4023.2021.14.158175 |
| Popis: |
Дане дослідження присвячене проблемі захисту інформаційних ресурсів на засадах ризик-орієнтованого підходу для малого та середнього бізнесу з наголосом на оцінці ризиків інформаційної безпеки (ІБ). Аналіз наукових джерел дозволив охарактеризувати сутність ризико-орієнтованого підходу і сформулювати основні положення для створення моделі захисту інформації на основі даної технології. Змістова лінія моделі акцентує увагу на проведення якісної та кількісної оцінки ризику ІБ, а саме, SWOT-аналіз, статистичний метод, метод експертних оцінок та метод Монте-Карло. Описано покрокову процедуру здійснення етапів аналізу та впровадження даних методів для оцінки ризиків ІБ. Для отримання цілісної карти відносно ризиків ІБ на початковому етапі пропонується провести SWOT-аналіз, зокрема виділити слабкі сторони бізнесу та зовнішні і внутрішні загрози. Для обчислення кількісної оцінки ризику ІБ застосувати статистичний метод, якщо є достатня кількість аналітичних звітів. У протилежному випадку реалізувати метод експертних оцінок. На заключному кроці згенерувати сценарій методом Монте-Карло. Для ефективного опису контексту кожного інформаційного ресурсу скористатися технологією формування множини пар «загроза – уразливість». Обґрунтовано актуальність та можливості використання даної моделі в якості методології заисту інформації для малого та середнього бізнесу. |
| Databáze: |
Directory of Open Access Journals |
| Externí odkaz: |
|
