Обеспечение информационной безопасности бизнеса - Н. Голдуев
- Дата:27.06.2024
- Категория: Компьютеры и Интернет / Прочая околокомпьтерная литература
- Название: Обеспечение информационной безопасности бизнеса
- Автор: Н. Голдуев
- Просмотров:1
- Комментариев:0
Аудиокнига "Обеспечение информационной безопасности бизнеса" от Н. Голдуева
🔒 Хотите узнать, как защитить свой бизнес от киберугроз и обеспечить информационную безопасность? Тогда аудиокнига "Обеспечение информационной безопасности бизнеса" от Н. Голдуева - это то, что вам нужно!
👨💼 Главный герой книги - опытный специалист по информационной безопасности, который делится своими знаниями и секретами успешной защиты бизнеса от кибератак.
📚 Н. Голдуев - эксперт в области информационной безопасности, автор множества публикаций и книг по данной теме. Его работы помогли многим компаниям укрепить свои позиции в цифровом мире.
🎧 На сайте knigi-online.info вы можете бесплатно и без регистрации слушать аудиокниги онлайн на русском языке. Здесь собраны бестселлеры и лучшие произведения различных жанров, включая книги по информационной безопасности.
📖 "Обеспечение информационной безопасности бизнеса" - это не просто книга, это практическое руководство, которое поможет вам защитить свой бизнес от угроз в сети. Слушайте, учитесь и будьте в безопасности!
🔗 Погрузитесь в мир кибербезопасности с аудиокнигой "Обеспечение информационной безопасности бизнеса" от Н. Голдуева прямо сейчас!
Шрифт:
Интервал:
Закладка:
– предварительного анализа, позволяющего выявить наиболее информативные с точки зрения ИБ пространственно-временные области деятельности;
– на основе накопления и обобщения реальных практик, т. е. на основе моделей Деминга – Шухарта.
1.3.8. Предварительный анализ
Как видно, влияние рисков ИБ на базовые риски организаций имеет сложный нелинейный характер. Через риски ИБ для базовых рисков происходит консолидация внутренних и внешних риск факторов, что затрудняет оперативный анализ, создает неопределенность. Риски ИБ, реализуясь, искажают (модифицируют) тем или иным способом информационную сферу. Она, в свою очередь, один из источников (среда) факторов базовых рисков, т. е. некоторая сущность, осуществляющая «перенос» рисков ИБ в базовые риски.
Понятно, что увеличение в силу разных причин числа инцидентов ИБ приведет к увеличению (возникновению) инцидентов базовых рисков, при том что основные влияющие на них риск-факторы не изменились. Возникшее несоответствие есть неопределенность. и классическое реагирование на риск в этом случае будет вынуждено базироваться на противодействии неуправляемым и неизмеряемым внешним факторам, что почти невозможно. Именно поэтому и нужно исследовать, как это указано в задачах идентификации, возможное наличие составляющей безопасности.
По сути, предварительный анализ есть обратная задача идентификации, т. е. мы пытаемся ответить на вопрос о том, какие связи между реализовавшимися событиями ИБ и базовыми рисками и каков их характер. На этой основе априори выделяются критические пространственно-временные области деятельности. Эта неопределенность требует, часто тщательных и трудоемких, расследований, поэтому реальные инциденты ИБ (реализовавшиеся рисковые события) могут быть не закрыты длительное время. Поэтому чрезвычайно важно иметь «заготовки» – предварительно исследованные фрагменты причинно-следственных связей и отношений между вовлекаемыми субъектами и объектами анализа.
Важно также, с какой степенью подробности и достоверности документируются внутренние процессы информационной сферы. Предварительный анализ основывается на тех соображениях, что:
а) рисковое событие есть сочетание активизированных риск-факторов в одной и той же точке, в одно и то же время;
б) наносимый ущерб или наступающее негативное последствие также есть сочетание факторов, определяющих состояние информационной сферы (или бизнеса) и момент времени, когда рисковое событие наиболее опасно. Обычно это бывает на завершающей стадии реализации цели, особенно в случаях, когда произведенные инвестиции будут безвозвратно утрачены.
В этом смысле все возникающие пространственно-временные соотношения и есть предмет анализа. Очевидно, что если поставить риск-факторы в зависимость так, что при активизации одного фактора другой, наоборот, нормализуется, то рискового события не произойдет. Это верно для случая, когда все риск-факторы управляемые, а нормализация приводит к нулевому значению оценки фактора. Если сущности а) и б) сдвинуты во времени так, что при максимальном значении а) наблюдается минимальное значение б), то наступающее рисковое событие не нанесет значимого ущерба.
Конец ознакомительного фрагмента.
- Создание, обслуживание и администрирование сетей на 100% - Александр Ватаманюк - Программное обеспечение
- Актуальные проблемы социально-экономического развития СКФО. Сборник научных трудов по материалам научно-практической конференции (г. Ставрополь, СтГАУ, апрель) - Коллектив авторов - Отраслевые издания
- В сетях страсти - Линдсей Армстронг - Короткие любовные романы
- Компьютерная информация под защитой. Правовое и криминалистическое обеспечение безопасности компьютерной информации. Монография - Александр Сотов - Юриспруденция
- Электронные деньги. Интернет-платежи - Андрей Шамраев - Банковское дело