🎓 Анализ рисков в ИТ-проектах

➤ Стандартные подходы
● Количественный анализ рисков – очень трудоемкий процесс, обычно большая ошибка
— Количественная оценка ущерба (SLE – Single Loss Expectancy)
— Количественная оценка угрозы (ARO – Annualized Rate of Occurrence)
— Риск – оценка ежегодного ущерба (ALE – Annualized Loss Expectancy)
— ALE = SLE x ARO
● Качественный анализ рисков – менее наглядно
— Оценка в терминах HIGH / MEDIUM / LOW или VERY HIGH / HIGH / MODERATE / LOW / VERY LOW (либо по шкале 1-3 или 1-5)

➤ Риски
— Конфиденциальность – предотвращение несанкционированного разглашения
— Целостность – предотвращение несанкционированного изменения
— Доступность – система должна быть доступна в нужное время
— Accountability – возможность отслеживания производимых в системе действий
— Неотрицание авторства (аутентичность)

➤ Объекты рисков
— Данные во время хранения
— Данные при передаче
— Аутентификационные данные
— Доступность системы
— Целостность передаваемых и хранимых данных
— Аутентичность действий

Присоединяйтесь к Код ИБ Академии и смотрите полную лекцию!