ADAPTIVE APPROACH TO INFORMATION SECURITY MANAGEMENT
Oleksandr Arkhypov, Tetiana Teplytska · Молодий вчений · 2019
Національний технічний університет України «Київський політехнічний інститут імені Ігоря Сікорського» аДапТиВний пІДхІД ДО упраВлІння ІнфОрмацІйнОю безпекОю анотація.У статті сформульовано основні аспекти адаптивного підходу до управління інформаційною безпекою.Виділено чотири рівні адаптації відповідно до моделей потенційного атакуючого.Запропоновано спосіб обчислення прийнятного (ефективного) обсягу інвестицій у систему захисту інформації (СЗІ), структура і функції якої формуються виходячи із принципу адаптивного управління ІБ організації.В залежності від існуючих умов, для захисту від потенційного атакуючого, означеного як Scriptkiddie, найбільш прийнятними є інвестиції у СЗІ в обсязі до 25% від вартості активів, що підлягають захисту, для професіонала цей обсяг збільшується до 50%.Аналізуючи отримані результати, приходимо до висновку, що, в залежності від цінності інформаційних активів організації, рівня її зрілості, характеристик потенційного атакуючого, можна розрахувати прийнятний обсяг інвестицій в СЗІ для будь-якої організації індивідуально.