Аналитика внутренних угроз информационной безопасности предприятий

Аннотация: Проводится анализ внутренних угроз информационной безопасности. В результате проведенного в данной работе анализа угроз, связанных с утратой информации, предлагается новый подход к оценке возможного ущерба на предприятиях через рассмотрение онтологической модели взаимосвязи основных концептов. На основании онтологической модели выведена обобщенная формула для оценки потенциального ущерба предприятиям, которая отражает зависимость оценки потенциального ущерба от угроз безопасности и их источников в разрезе каждого информационного актива и свойств информации. В настоящей работе перечислены основные источники угроз, виды информации, затраты на бюджет и основные проблемы контроля и противодействия внутренним угрозам информационной безопасности.

Ключевые слова: источники угроз, риски, онтологическая модель, аналитика внутренних угроз, утечки конфиденциальной информации