Year: 2025
Type: article
Abstract: МОДЕЛІ ОЦІНЮВАННЯ ЗАЛИШКОВОГО РИЗИКУ В ІНФОРМАЦІЙНИХ СИСТЕМАХУ статті розглянуто нові моделі оцінювання залишкового ризику в інформаційних системах.Запропоновані моделі дозволяють більш точно оцінювати стан кібербезпеки шляхом урахування різних факторів ризику та механізмів їх впливу.Описано практичне застосування моделей для підвищення ефективності систем захисту інформації.Отримані результати можуть бути використані для вдосконалення кіберзахисту організацій та критичних інформаційних систем.Було представлено нові моделі оцінювання залишкового ризику, які враховують вплив різних типів загроз, рівень захищеності ІС та динаміку змін у середовищі кіберзагроз.Ключові слова: кібербезпека, інформаційна система, залишковий ризик, моделі оцінювання, кіберзахист.Вступ З розвитком цифрових технологій та збільшенням кількості кіберзагроз питання забезпечення надійного захисту інформаційних систем (ІС) набуває особливої актуальності.Незважаючи на впровадження передових заходів кібербезпеки, завжди залишається певний рівень ризику, який визначається як залишковий ризик.Його точне оцінювання є важливим завданням, що дозволяє підвищити ефективність захисту ІС та оптимізувати розподіл ресурсів.У даній статті представлено нові моделі оцінювання залишкового ризику, які враховують вплив різних типів загроз, рівень захищеності ІС та динаміку змін у середовищі кіберзагроз.Крім того, проаналізовано їх практичне застосування в умовах реальних кіберзагроз.Так стосовно сфери інформаційної безпеки детальний огляд підходів з оцінювання відповідних загроз наведено у Корченко О.Г., Архипова А.Є., Казмірчук С.В.«Аналіз та оцінювання ризиків інформаційної безпеки» та Єрмошина В.В, Невойта Я.В.«Аналіз і оцінка ризиків інформаційної безпеки».Так згідно з даними дослідженнями найбільшого поширення на сьогодні набули метод на основі байєсівських мереж, метод VAR, методика FRAP, стандарт 150/IEC 27005:2008 та ін.Проте багато існуючих моделей мають обмеження, зокрема недостатню точність оцінки ризиків або відсутність врахування динамічних змін у середовищі загроз.Тому розробка моделей, що дозволяють більш об'єктивно оцінювати залишковий ризик та оптимізувати заходи кіберзахисту, є актуальною науковою задачею.Метою статті є розробка та вдосконалення моделей оцінювання залишкового ризику в інформаційних системах для підвищення ефективності функціонування систем кіберзахисту.Об'єктом дослідження є процес оцінювання залишкового ризику в інформаційних системах.Предмет дослідження -моделі оцінювання залишкового ризику в інформаційних системах. Виклад основного матеріалуЗагальні підходи до моделювання залишкового ризику Оцінювання залишкового ризику передбачає аналіз взаємодії кіберзагроз із засобами захисту інформації.Основні підходи до моделювання залишкового ризику включають [1,2]:• Ймовірнісні моделі, які визначають ризик як ймовірність успішної реалізації загроз при існуючих механізмах захисту.• Детерміновані моделі, що базуються на аналізі вразливостей системи та рівня її захисту.• Гібридні моделі, які поєднують ймовірнісні підходи та експертні оцінки.Модель оцінювання залишкового ризику для забезпечення доступності інформації Доступність інформаційних ресурсів є критичною характеристикою безпеки ІС.Запропонована модель оцінює рівень ризику шляхом аналізу [3,4]:• Інтенсивності атак типу DoS/DDoS;• Надійності механізмів розподілу навантаження;• Швидкості виявлення та реагування на інциденти.Ймовірність порушення доступності (P) визначається як сукупність впливу атак (A), ефективності механізмів захисту (Z) та часу відновлення (T):
Source: Modern information security
Authors: Ю. Є. Хохлачова, М. П. Волошин
Institution: State University of Trade and Economics
Language: English
Subfield: Information Systems
Field: Computer Science
Domain: Physical Sciences
Open Access status: diamond
OpenAlex ID: W4410250141