Оценка структуры факторов риска в соответствии с методикой с. В. Вихорева
В таблице 6 представлен перечень актуальных угроз безопасности.
Таблица 6 – перечень актуальных угроз ИБ
-
k
Угрозы ИБ
(КА)k
1
Хищение (копирование) информации и средств ее обработки
0,17
2
Модификация (искажение) информации
0,14
3
Блокирование информации
0,16
4
Кибератаки
0,14
Возможные варианты реализации угроз представлены в таблице 7.
Таблица 7 – Варианты реализации угроз
Атаки |
||
источник угрозы |
метод реализации |
уязвимости |
При реализации угрозы «Хищение (копирование) информации и средств ее обработки» |
||
потенциальные преступники и хакеры |
перехват управления ИС |
ошибки при эксплуатации программного обеспечения |
основной персонал |
вербовка, подкуп или шантаж персонала |
стрессовые ситуации |
При реализации угрозы «Модификация (искажение) информации» |
||
потенциальные преступники и хакеры |
внедрение дезинформации |
физический износ оборудования и сооружений, |
представители службы защиты информации (администраторы) |
Ошибки (халатность) |
нарушения доступа на объект |
При реализации угрозы «Блокирование информации» |
||
потенциальные преступники и хакеры |
несанкционированное изменение полномочий |
ошибки при вводе данных (информации) |
основной персонал |
переманивание персонала |
стрессовые ситуации |
При реализации угрозы «Кибератаки» |
||
потенциальные преступники и хакеры |
DDoS-атаки, SQL-инъекции, межсайтовый скриптинг |
ошибки при вводе данных (информации) |
основной персонал |
вхождение в доверие |
вредоносные программы |
Рассмотрим комплекс составленных по РискМенеджер - Анализ v3.5.Контрмер:
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Сравнение комплексов мер по уровням остаточных рисков в разрезе структуры оцениваемой системы |
|||
|
|
||
|
Комплекс мер о защите информационного комплекса |
||
|
|
||
|
|
||
|
Остаточный риск |
Уменьшение риска |
|
Модель: ПАО "Вымпел-Коммуникации" |
Риск до принятия мер: 1231,00 |
||
Комплекс мер по защите целостности сети |
1068,50 |
162,50 |
|
Регион: г. Москва |
Риск до принятия мер: 1231,00 |
||
Комплекс мер по защите целостности сети |
1068,50 |
162,50 |
|
ЛС: Основание Организации |
Риск до принятия мер: 660,00 |
||
Комплекс мер по защите целостности сети |
560,00 |
100,00 |
|
ПС: Программное обеспечение |
Риск до принятия мер: 300,00 |
||
Комплекс мер по защите целостности сети |
200,00 |
100,00 |
|
Объект: ОС Windows |
Риск до принятия мер: 0,00 |
||
Комплекс мер по защите целостности сети |
0,00 |
0,00 |
|
Объект: Офисный пакет Microsoft Office |
Риск до принятия мер: 0,00 |
||
Комплекс мер по защите целостности сети |
0,00 |
0,00 |
|
Объект: Маршрутизатор |
Риск до принятия мер: 300,00 |
||
Комплекс мер по защите целостности сети |
200,00 |
100,00 |
|
ПС: Система защиты |
Риск до принятия мер: 360,00 |
||
Комплекс мер по защите целостности сети |
360,00 |
0,00 |
|
Объект: Базовая основа безопасности |
Риск до принятия мер: 360,00 |
||
Комплекс мер по защите целостности сети |
360,00 |
0,00 |
|
ЛС: Бухгалтерия |
Риск до принятия мер: 6,00 |
||
Комплекс мер по защите целостности сети |
6,00 |
0,00 |
|
ПС: Системы управления |
Риск до принятия мер: 6,00 |
||
Комплекс мер по защите целостности сети |
6,00 |
0,00 |
|
Объект: 1С - Бюджет |
Риск до принятия мер: 6,00 |
||
Комплекс мер по защите целостности сети |
6,00 |
0,00 |
|
ЛС: Персонал |
Риск до принятия мер: 312,50 |
||
Комплекс мер по защите целостности сети |
312,50 |
0,00 |
|
ПС: Пользовательская база |
Риск до принятия мер: 312,50 |
||
Комплекс мер по защите целостности сети |
312,50 |
0,00 |
|
Объект: Архив учётных записей |
Риск до принятия мер: 87,50 |
||
Комплекс мер по защите целостности сети |
87,50 |
0,00 |
|
Объект: Авторизация и аутентификация пользователей |
Риск до принятия мер: 225,00 |
||
Комплекс мер по защите целостности сети |
225,00 |
0,00 |
|
ЛС: Серверная сеть |
Риск до принятия мер: 252,50 |
||
Комплекс мер по защите целостности сети |
190,00 |
62,50 |
|
ПС: Вычислительная инфраструктура |
Риск до принятия мер: 25,00 |
||
Комплекс мер по защите целостности сети |
10,00 |
15,00 |
|
Объект: Персональный компьютер, подключённый к общей сети |
Риск до принятия мер: 0,00 |
||
Комплекс мер по защите целостности сети |
0,00 |
0,00 |
|
Объект: Серверный кластер |
Риск до принятия мер: 25,00 |
||
Комплекс мер по защите целостности сети |
10,00 |
15,00 |
|
ПС: Сетевые сервисы |
Риск до принятия мер: 227,50 |
||
Комплекс мер по защите целостности сети |
180,00 |
47,50 |
|
ВЫВОДЫ
При сопоставлении двух методик друг с другом можно сделать вывод, что при сравнении они дают схожие результаты. Однако методика Вихорева позволяет рассчитать более точно актуальность угроз, а также определить возможные варианты атак на предприятие. Но, при этом методы ПО «РискМенеджер-Анализ v3.5» предоставляют более наглядную информацию с помощью столбчатых диаграмм. В связи с тем, что приемлемым остаточным риском считается риск стоимость ниже условных 400 тысяч руб., следует выбрать сформированный комплект мер, так как он уже соответствует необходимому требованию.