Как оценивается вероятность реализации угроз информационной безопасности в телекоммуникационных сетях?

Вероятность реализации угроз информационной безопасности в телекоммуникационных сетях оценивается с помощью коэффициента готовности. 23 Этот показатель складывается из вероятности возникновения угрозы, вероятности её реализации и коэффициента неготовности реализованной угрозы, который отражает временной интервал, обусловленный простоем узла сети, вызванным устранением угрозы и её последствий. 23

Вероятность возникновения угрозы определяется на основании статистических данных, включающих в себя общую статистику по инцидентам информационной безопасности. 23

Вероятность реализации угрозы зависит от применяемого для защиты телекоммуникационного оборудования и определяется на основании модели угроз, разработанной для конкретного узла в топологии сети и определённого оборудования, применяемого на этом узле. 23

Также для оценки рисков информационной безопасности могут использоваться количественные и качественные методики: 5

• Количественные. 5 Позволяют рассчитать конкретные величины, выраженные в числовых значениях или процентах. 5 При этом подходе каждому виду риска присваивается конкретная величина, параметры, выраженные в денежных или временных эквивалентах. 5
• Качественные. 5 Основаны на присвоении риску определённого ранга согласно системе ценностей: баллы, степени. 5 Сначала выставляется оценка ценности информационных активов, потом рассчитывается вероятность наступления угрозы по отношению к активу, далее — вероятность реализации угрозы, принимая во внимание действующие защитные меры. 5

Для точной оценки вероятности реализации угроз информационной безопасности в телекоммуникационных сетях рекомендуется обратиться к специалистам.