Оценка структуры факторов риска в соответствии с методикой с. В. Вихорева
В таблице 6 представлен перечень актуальных угроз безопасности.
Таблица 6 – перечень актуальных угроз ИБ
-
k
Угрозы ИБ
(КА)k
1
Уничтожение информации и средств ее обработки
0,17
2
Хищение (копирование) информации и средств ее обработки
0,14
3
Кибератаки
0,14
Возможные варианты реализации угроз представлены в таблице 7.
Таблица 7 – Варианты реализации угроз
Атаки |
||
источник угрозы |
метод реализации |
уязвимости |
При реализации угрозы «Хищение (копирование) информации и средств ее обработки » |
||
потенциальные преступники и хакеры |
перехват управления ИС |
ошибки при разработке алгоритмов и программного обеспечения |
основной персонал |
некомпетентные действия со стороны сотрудников компании |
неудовлетворенность своим положением |
При реализации угрозы «Уничтожение информации и средств ее обработки » |
||
пожары |
Ошибки (халатность) |
физический износ оборудования и сооружений, |
криминальные структуры |
террористические методы (поджег, взрыв, уничтожение) |
нарушения доступа на объект |
При реализации угрозы «Кибератаки» |
||
потенциальные преступники и хакеры |
DDoS-атаки, SQL-инъекции, межсайтовый скриптинг |
ошибки при вводе данных (информации) |
основной персонал |
вхождение в доверие |
вредоносные программы |
Рассмотрим комплекс составленных по РискМенеджер - Анализ v3.5.Контрмер:
Комплексы мер по модели |
|||||
|
|
||||
|
Комплекс мер №1 |
||||
|
|
||||
|
Комплекс мер №2 |
||||
|
|
||||
|
|
||||
Модель: ООО "СкайНэт" |
|||||
Комплекс мер: Комплекс мер №1 |
|||||
Потенциал снижения риска: 1843,80 |
Экспертная оценка стоимости: 500,00 |
||||
Расчетная стоимость: 200,00 |
Экспертно-расчетная оценка стоимости: 0,00 |
||||
Мера: Защита маршрутизатора |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Маршрутизатор |
|||||
Объект: Маршрутизатор TCP/IP |
|||||
Потенциал снижения риска: 178,20 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Дублирование оборудования |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Маршрутизатор |
|||||
Объект: Маршрутизатор TCP/IP |
|||||
Потенциал снижения риска: 178,20 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Горячее резервирование оборудования |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Маршрутизатор |
|||||
Объект: Маршрутизатор TCP/IP |
|||||
Потенциал снижения риска: 178,20 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Установить обновление соответствующих программ, исправляющее указанный дефект |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Маршрутизатор |
|||||
Объект: Магистральные маршрутизаторы Cisco 7500 |
|||||
Потенциал снижения риска: 60,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Замена процессоров на более производительные |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Серверы |
|||||
Объект: Сервер рабочей группы |
|||||
Потенциал снижения риска: 50,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Установка дополнительных процессоров |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Серверы |
|||||
Объект: Сервер рабочей группы |
|||||
Потенциал снижения риска: 50,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Увеличение размеров оперативной памяти |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Серверы |
|||||
Объект: Сервер рабочей группы |
|||||
Потенциал снижения риска: 50,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Запретить доступ к базам данных из внешних сетей по протоколу TCP |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Серверы |
|||||
Объект: Сервер базы данных Oracle |
|||||
Потенциал снижения риска: 60,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Использовать брандмауэры |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Серверы |
|||||
Объект: Сервер базы данных Oracle |
|||||
Потенциал снижения риска: 60,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Пользователи сети должны четко понимать политику безопасности на предприятии |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Сетевые сервисы |
|||||
Объект: Электронная почта |
|||||
Потенциал снижения риска: 60,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Использование ЭЦП |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Сетевые сервисы |
|||||
Объект: Электронная почта |
|||||
Потенциал снижения риска: 60,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: SMTP-аутентификация |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Сетевые сервисы |
|||||
Объект: Электронная почта |
|||||
Потенциал снижения риска: 60,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Антивирусный контроль магнитных носителей, поступающих от стронних организаций |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Система защиты |
|||||
Объект: Антивирус Kaspersky Anti-Virus |
|||||
Потенциал снижения риска: 27,50 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Должна быть создана единая система управления АИС |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Система управления |
|||||
Объект: 1С:ERP Управление предприятием |
|||||
Потенциал снижения риска: 50,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Должна быть создана единая система управления АИС |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Система управления |
|||||
Объект: 1С:ERP Управление предприятием |
|||||
Потенциал снижения риска: 50,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Защита маршрутизатора |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Маршрутизатор |
|||||
Объект: Маршрутизатор TCP/IP |
|||||
Потенциал снижения риска: 178,20 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Дублирование оборудования |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Маршрутизатор |
|||||
Объект: Маршрутизатор TCP/IP |
|||||
Потенциал снижения риска: 178,20 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: TSIG |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Сетевые сервисы |
|||||
Объект: DNS |
|||||
Потенциал снижения риска: 26,25 |
Расчетная стоимость: 100,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: DNSSEC |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Сетевые сервисы |
|||||
Объект: DNS |
|||||
Потенциал снижения риска: 26,25 |
Расчетная стоимость: 100,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Комплекс мер: Комплекс мер №2 |
|||||
Потенциал снижения риска: 1843,80 |
Экспертная оценка стоимости: 500,00 |
||||
Расчетная стоимость: 200,00 |
Экспертно-расчетная оценка стоимости: 0,00 |
||||
Мера: Защита маршрутизатора |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Маршрутизатор |
|||||
Объект: Маршрутизатор TCP/IP |
|||||
Потенциал снижения риска: 178,20 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Дублирование оборудования |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Маршрутизатор |
|||||
Объект: Маршрутизатор TCP/IP |
|||||
Потенциал снижения риска: 178,20 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Горячее резервирование оборудования |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Маршрутизатор |
|||||
Объект: Маршрутизатор TCP/IP |
|||||
Потенциал снижения риска: 178,20 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Установить обновление соответствующих программ, исправляющее указанный дефект |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Маршрутизатор |
|||||
Объект: Магистральные маршрутизаторы Cisco 7500 |
|||||
Потенциал снижения риска: 60,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Замена процессоров на более производительные |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Серверы |
|||||
Объект: Сервер рабочей группы |
|||||
Потенциал снижения риска: 50,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Установка дополнительных процессоров |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Серверы |
|||||
Объект: Сервер рабочей группы |
|||||
Потенциал снижения риска: 50,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Увеличение размеров оперативной памяти |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Серверы |
|||||
Объект: Сервер рабочей группы |
|||||
Потенциал снижения риска: 50,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Запретить доступ к базам данных из внешних сетей по протоколу TCP |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Серверы |
|||||
Объект: Сервер базы данных Oracle |
|||||
Потенциал снижения риска: 60,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Использовать брандмауэры |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Серверы |
|||||
Объект: Сервер базы данных Oracle |
|||||
Потенциал снижения риска: 60,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Пользователи сети должны четко понимать политику безопасности на предприятии |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Сетевые сервисы |
|||||
Объект: Электронная почта |
|||||
Потенциал снижения риска: 60,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Использование ЭЦП |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Сетевые сервисы |
|||||
Объект: Электронная почта |
|||||
Потенциал снижения риска: 60,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: SMTP-аутентификация |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Сетевые сервисы |
|||||
Объект: Электронная почта |
|||||
Потенциал снижения риска: 60,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Антивирусный контроль магнитных носителей, поступающих от стронних организаций |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Система защиты |
|||||
Объект: Антивирус Kaspersky Anti-Virus |
|||||
Потенциал снижения риска: 27,50 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Должна быть создана единая система управления АИС |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Система управления |
|||||
Объект: 1С:ERP Управление предприятием |
|||||
Потенциал снижения риска: 50,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Должна быть создана единая система управления АИС |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Система управления |
|||||
Объект: 1С:ERP Управление предприятием |
|||||
Потенциал снижения риска: 50,00 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Защита маршрутизатора |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Маршрутизатор |
|||||
Объект: Маршрутизатор TCP/IP |
|||||
Потенциал снижения риска: 178,20 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: Дублирование оборудования |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Маршрутизатор |
|||||
Объект: Маршрутизатор TCP/IP |
|||||
Потенциал снижения риска: 178,20 |
Расчетная стоимость: 0,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: TSIG |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Сетевые сервисы |
|||||
Объект: DNS |
|||||
Потенциал снижения риска: 26,25 |
Расчетная стоимость: 100,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Мера: DNSSEC |
|||||
Регион: г. Санкт-Петербург |
|||||
ЛС: ГВЦ |
|||||
ПС: Сетевые сервисы |
|||||
Объект: DNS |
|||||
Потенциал снижения риска: 26,25 |
Расчетная стоимость: 100,00 |
Экспертная оценка стоимости: 0,00 |
Код упорядочивания: |
||
Вывод: «Комплекс мер №1» является более востребованным по сравнению с «Комплесом мер №2», потому что он обойдется по более низкой стоимости.
Сравнение комплексов мер по уровням остаточных рисков в разрезе структуры оцениваемой системы |
|||
|
|
||
|
Комплекс мер №1 |
||
|
|
||
|
|
||
|
Остаточный риск |
Уменьшение риска |
|
Модель: ООО "СкайНэт" |
Риск до принятия мер: 2163,75 |
||
Комплекс мер №1 |
320,00 |
1843,75 |
|
Регион: г. Санкт-Петербург |
Риск до принятия мер: 2163,75 |
||
Комплекс мер №1 |
320,00 |
1843,75 |
|
ЛС: ГВЦ |
Риск до принятия мер: 2163,75 |
||
Комплекс мер №1 |
320,00 |
1843,75 |
|
ПС: Операционная система |
Риск до принятия мер: 0,00 |
||
Комплекс мер №1 |
0,00 |
0,00 |
|
Объект: Операционная система Windows XP |
Риск до принятия мер: 0,00 |
||
Комплекс мер №1 |
0,00 |
0,00 |
|
ПС: Маршрутизатор |
Риск до принятия мер: 815,00 |
||
Комплекс мер №1 |
0,00 |
815,00 |
|
Объект: Маршрутизатор TCP/IP |
Риск до принятия мер: 785,00 |
||
Комплекс мер №1 |
0,00 |
785,00 |
|
Объект: Маршрутизаторы удаленных офисов Cisco 1605 |
Риск до принятия мер: 0,00 |
||
Комплекс мер №1 |
0,00 |
0,00 |
|
Объект: Магистральные маршрутизаторы Cisco 7500 |
Риск до принятия мер: 30,00 |
||
Комплекс мер №1 |
0,00 |
30,00 |
|
ПС: Серверы |
Риск до принятия мер: 470,00 |
||
Комплекс мер №1 |
120,00 |
350,00 |
|
Объект: Сервер рабочей группы |
Риск до принятия мер: 200,00 |
||
Комплекс мер №1 |
0,00 |
200,00 |
|
Объект: Прокси сервер |
Риск до принятия мер: 120,00 |
||
Комплекс мер №1 |
120,00 |
0,00 |
|
Объект: Сервер базы данных Oracle |
Риск до принятия мер: 150,00 |
||
Комплекс мер №1 |
0,00 |
150,00 |
|
ПС: Сетевые сервисы |
Риск до принятия мер: 34,38 |
||
Комплекс мер №1 |
0,00 |
34,38 |
|
Объект: DNS |
Риск до принятия мер: 4,38 |
||
Комплекс мер №1 |
0,00 |
4,38 |
|
Объект: Электронная почта |
Риск до принятия мер: 30,00 |
||
Комплекс мер №1 |
0,00 |
30,00 |
|
ПС: Система защиты |
Риск до принятия мер: 804,38 |
||
Комплекс мер №1 |
800,00 |
4,38 |
|
Объект: Антивирус Kaspersky Anti-Virus |
Риск до принятия мер: 4,38 |
||
Комплекс мер №1 |
0,00 |
4,38 |
|
Объект: Средство защиты от спама |
Риск до принятия мер: 800,00 |
||
Комплекс мер №1 |
720,00 |
80,00 |
|
ПС: Система управления |
Риск до принятия мер: 40,00 |
||
Комплекс мер №1 |
0,00 |
40,00 |
|
Объект: 1С:ERP Управление предприятием |
Риск до принятия мер: 40,00 |
||
Комплекс мер №1 |
0,00 |
40,00 |
|
При расчёте на 15% получаем 324 единиц остаточных рисков.
Вывод: Использование «Комплекса мер №1» снижает остаточный риск более чем на 15%, поэтому следует выбрать данный комплекс мер, т. к. эффективнее в защите предприятия. Стоимость «Комплекса мер №1» составляет 500 тыс. рублей.
ВЫВОДЫ
При анализе методик можно сделать вывод, что они дают схожие результаты. Однако методика Вихорева позволяет рассчитать более точно актуальность угроз, а также определить возможные варианты атак. При этом методы ПО «РискМенеджер-Анализ v3.5» являются более наглядными, так как рисуются столбчатые диаграммы, с помощью которых можно оценить более выгодные комплексы мер по защите. В связи с тем, что приемлемым остаточным риском считается риск ниже 500 тысяч руб., следует выбрать сформированный комплект мер, так как он соответствует требования