В работе рассматриваются существующие методы для оценки вероятностей угроз и рисков информационной безопасности (ИБ). Представлена обобщённая схема оценки рисков ИБ. На примере внедрения внутренним нарушителем вредоносного кода рассматривается применение сценарного подхода и факторного планирования эксперимента для оценки вероятностей реализации угроз ИБ.
This paper considers existing approaches of definition threats and risks of information security. The generalized scheme of information security risk assessment is presented, and method for evaluating the probability of threats based on scenario planning approach and factorial experiment is considered on the example of the introduction of insider malicious code.
The authors declare that there are no conflicts of interest present.