Сравнительный анализ показателей эффективности в виде рисков при проведении работ по устранению инцидентов информационной безопасности

Аннотация

Исследование посвящено сравнительному анализу показателей эффективности в виде рисков при проведении работ по устранению инцидентов информационной безопасности на основе результатов дискретно-имитационного моделирования. Объектом изучения является моделирование экономических аспектов информационной безопасности различных соответствующих систем организаций. Это связано с тем, что защищенность таких информационных систем осуществляется, как правило, при ограниченных финансовых ресурсах. Предметом исследования служит математическое, алгоритмическое и программное обеспечение для вычисления показателей эффективности в виде рисков, характеризующих защищенность информационных систем организаций. В статье получили развитие предложения авторов, представленные в предыдущих публикациях, а именно: а) по мере необходимости производится оплата работ, связанных с устранением инцидентов (денежный поток по расходам); б) осуществляется накопление платежей в определенном периоде с установленной их стоимостью (денежный поток по доходам). Эти потоки взаимодействуют между собой, создавая результирующий процесс, описывающий состояние фонда в момент времени t. В качестве его математической модели предлагается случайный дискретный нестационарный процесс специального вида. Нестационарность заключается в том, что какая-то доля реализаций данного процесса за время моделирования не пересекает ось времени t, а другая – пересекает. В этом случае вследствие взаимодействия регулярных и случайных денежных потоков проявляется важнейшее свойство сложных систем – эмерджентность. Время, когда в фонде закончились деньги на оплату работ, названо временем его обнуления. В качестве рисков обозначены: однофакторный риск в виде вероятности обнуления фонда; однофакторный финансовый риск в виде математического ожидания случайных величин, связанных с обнулением; два вида двухфакторных финансовых рисков, также сопряженных с обнулением фонда. Предложенное математическое обеспечение и указанные модели рисков реализованы в виде программного обеспечения (разработанного с использованием языка программирования Python), ядром которого является специальная программа на основе дискретно-имитационного моделирования. С помощью созданного программно-математического обеспечения проведен сравнительный анализ отмеченных рисков.