Оценка рисков информационной безопасности

Классы рисков ИБ

Можно выделить три основных класса рисков ИБ:

по направлению — информационные и физические активы, бизнес-процессы;

по времени воздействия — операционные, тактические, стратегические;

по источникам — хакерские атаки, претензии конкурентов или контрагентов.

Этапы оценки рисков ИБ

Основными этапами оценки рисков информационной безопасности являются:

— инвентаризация активов и оценка их стоимости;
— определение уровня угроз безопасности активов;
— расчет вероятности реализации возможных угроз и их влияние на безопасность организации;
— формирование оценочной стоимости мер по реализации защитных мероприятий и возможной стоимости негативных последствий от реализации угроз.

По результатам выполнения всех этапов оценки рисков организация получает матрицу активов, приотеризированную по уровню угроз и уровню вероятных потерь. На основе матрицы определяются приоритетные направления защиты информационной безопасности, экономически обоснованные стратегии и тактики развития системы ИБ в организации.

После получения полной информации о рисках определяется приемлемый для организации уровень рисков, устанавливается минимально возможный уровень безопасности, внедряются контрмеры и оцениваются с точки зрения достижимости установленного минимально возможного уровня безопасности.