Как оценивается вероятность реализации угроз информационной безопасности в телекоммуникационных сетях?

Вероятность реализации угроз информационной безопасности в телекоммуникационных сетях оценивается с помощью коэффициента готовности. cyberleninka.ru journal.tusur.ru Этот показатель складывается из вероятности возникновения угрозы, вероятности её реализации и коэффициента неготовности реализованной угрозы, который отражает временной интервал, обусловленный простоем узла сети, вызванным устранением угрозы и её последствий. cyberleninka.ru journal.tusur.ru

Вероятность возникновения угрозы определяется на основании статистических данных, включающих в себя общую статистику по инцидентам информационной безопасности. cyberleninka.ru journal.tusur.ru

Вероятность реализации угрозы зависит от применяемого для защиты телекоммуникационного оборудования и определяется на основании модели угроз, разработанной для конкретного узла в топологии сети и определённого оборудования, применяемого на этом узле. cyberleninka.ru journal.tusur.ru

Также для оценки рисков информационной безопасности могут использоваться количественные и качественные методики: rt-solar.ru

• Количественные. rt-solar.ru Позволяют рассчитать конкретные величины, выраженные в числовых значениях или процентах. rt-solar.ru При этом подходе каждому виду риска присваивается конкретная величина, параметры, выраженные в денежных или временных эквивалентах. rt-solar.ru
• Качественные. rt-solar.ru Основаны на присвоении риску определённого ранга согласно системе ценностей: баллы, степени. rt-solar.ru Сначала выставляется оценка ценности информационных активов, потом рассчитывается вероятность наступления угрозы по отношению к активу, далее — вероятность реализации угрозы, принимая во внимание действующие защитные меры. rt-solar.ru

Для точной оценки вероятности реализации угроз информационной безопасности в телекоммуникационных сетях рекомендуется обратиться к специалистам.