КІЛЬКІСНА ОЦІНКА КІБЕРЗАХИЩЕНОСТІ ІНФОРМАЦІЇ

Abstract

Створення, впровадження та експлуатація комп’ютерних систем привело до виникнення нових проблем в сфері безпеки інформації. Кіберзахист інформаційних технологій повинен за своїми характеристиками бути відповідним масштабам загроз і ризиків. Відхилення від цього правила приведе до значних збитків. Для кожної комп’ютерної системи (КС) має бути свій оптимальний рівень кіберзахищеності, який необхідно постійно підтримувати. Нажаль до цього часу не існує адекватної методики оцінки кількісного рівня кіберзахищеності. Основними проблемами, які необхідно вирішити для розробки математичних основ кількісного аналізу кіберзахищеності та визначення його рівня є: визначення функціональної залежності між методами атаки на КС і методами КЗ; розробка критерію оцінки рівня КЗ, виходячи з усієї сукупності її кількісних характеристик; визначення методики обґрунтування пріоритетних заходів, спрямованих на забезпечення заданого рівня кіберзахищенності інформації. Запропонована методика дасть можливість для використання нових методів обробки інформації з метою оцінки її кіберзахищеності, які раніше не застосовувались.