1.2. Классификация и типология рисков в ит-архитектурах

В условиях высокой сложности информационных систем и их глубокой интеграции в бизнес-процессы классификация ИТ-рисков приобретает особую значимость для формирования эффективных стратегий управления ими. Классификация рисков позволяет систематизировать возможные угрозы, выделить наиболее критичные категории и определить приоритетные направления для их минимизации [2].

ИТ-риски могут различаться по множеству признаков, таких как источник возникновения, характер воздействия на систему, степень управляемости и потенциальные последствия для бизнеса. В рамках научной литературы и практических исследований предложено множество подходов к классификации рисков, каждый из которых отражает определённые аспекты их природы и механизмы влияния на ИТ-архитектуру.

Один из наиболее известных подходов к классификации представлен В.О. Ключниковым и его коллегами [4]. В соответствии с ним риски группируются по нескольким критериям, включая стадию жизненного цикла информационной системы, объект риска, характер влияния и область проявления. Структурированная классификация приведена в таблице 1.

Таблица 1 – Классификация рисков по В.О. Ключникову

Критерий классификации	Варианты риска
Стадия жизненного цикла	Разработка, внедрение, эксплуатация
Объект риска	Программное обеспечение, аппаратные средства, коммуникационные сети, данные
Характер влияния	Нарушение целостности, конфиденциальности, доступности
Область проявления	Финансовые, правовые, технологические, организационные риски

(источник: [4])

Классификация по жизненному циклу акцентирует внимание на том, что риски могут возникать не только на этапе эксплуатации системы, но и на стадии проектирования и внедрения. При этом риски, связанные с нарушением конфиденциальности данных, сбоев в сетевых коммуникациях или отказов аппаратного обеспечения могут оказывать различное влияние в зависимости от этапа функционирования архитектуры.

В другом подходе, проанализированном в исследовании [4], сделан акцент на сравнении различных методов классификации рисков. В таблице 2 представлена сводная оценка особенностей подходов к типологии рисков.

Таблица 2 – Анализ особенностей подходов к классификации рисков

Исследователь	Ключевые особенности классификации
Б.К. Старков	Функционально-процессный подход
Г.П. Мальцев	Классификация по уровням управления рисками
С.Д. Ильенкова	Классификация по видам рисков: финансовые, юридические, технологические
В.О. Ключников	Комплексная многоуровневая классификация

(источник: [4])

Как видно из анализа, подход В.О. Ключникова отличается комплексностью и учетом различных аспектов риска, что делает его особенно удобным для применения в области управления ИТ-архитектурами.

Помимо классификации, важным аспектом является типологизация ИТ-рисков. Согласно данным современных исследований [5], типология ИТ-рисков может включать:

• Технологические риски — ошибки в программном обеспечении, отказ аппаратуры, сетевые сбои;

• Организационные риски — нарушение процедур безопасности, недостаточная квалификация персонала;

• Правовые риски — несоответствие требованиям законодательства по защите данных;

• Экономические риски — увеличение стоимости поддержки ИТ-систем, недополучение прибыли;

• Риски информационной безопасности — утечка данных, кибератаки, компрометация инфраструктуры.

В литературе также подчеркивается важность учитывать комплексные риски, возникающие из взаимодействия нескольких факторов одновременно, например, сочетание технической уязвимости и организационных ошибок [5].

Таким образом, грамотно разработанная классификация и типология рисков являются фундаментом для построения системы управления безопасностью информационных систем, их архитектурной устойчивости и бизнес-контроля.

Важным направлением систематизации ИТ-рисков является также их распределение по степени актуальности на различных этапах жизненного цикла информационных систем. Поскольку на разных стадиях проектирования, внедрения и эксплуатации ИТ-систем преобладают различные типы угроз, необходимо учитывать этот фактор при построении моделей управления рисками.

На основе анализа литературных источников выделена классификация типичных и часто встречаемых рисков в ИТ-проектах в зависимости от стадии жизненного цикла системы, которая представлена в Таблице 3.

Эта таблица помогает наглядно увидеть, что каждый этап жизненного цикла сопровождается своим набором специфичных рисков, требующих соответствующих мер контроля.

Для лучшей визуализации распределения рисков на этапах жизненного цикла также рекомендуется использовать Рисунок 4, который иллюстрирует классификацию рисков в форме графика или схемы связей.

На рисунке отображено, какие виды рисков имеют наибольшую значимость на каждой стадии проекта, что позволяет более эффективно планировать мероприятия по их минимизации.

Таблица 3 – Классификация типичных и часто встречаемых рисков в ИТ-проектах по актуальности на этапах жизненного цикла

Этап жизненного цикла	Основные риски
Инициирование проекта	Неверная постановка целей проекта, недостаточный анализ требований
Проектирование	Ошибки в архитектурных решениях, неправильный выбор технологий
Разработка	Ошибки кодирования, задержки сроков, рост затрат
Тестирование	Невыявленные дефекты, неполное покрытие тестами
Внедрение	Ошибки интеграции, проблемы миграции данных
Эксплуатация	Отказ оборудования, недостаточная масштабируемость, уязвимости безопасности
Вывод из эксплуатации	Потеря данных, нарушение процедур архивирования и уничтожения информации

(источник: систематизация по материалам [4])

Рисунок 4 – Классификация типичных и часто встречаемых рисков в ИТ-проектах по актуальности риска на этапах жизненного цикла

Классификация и типология ИТ-рисков являются важнейшими инструментами для системного управления угрозами, возникающими в информационных архитектурах. Различные подходы к классификации позволяют учитывать как природу возникновения рисков, так и их влияние на различные аспекты функционирования систем. Особенно важно учитывать специфику рисков на каждом этапе жизненного цикла ИТ-проектов, что позволяет своевременно идентифицировать наиболее критичные угрозы и разработать эффективные меры их предотвращения. Полученные результаты будут использованы в дальнейшем при разработке программного инструмента для автоматизированного анализа рисков в ИТ-архитектурах.