Analiza ryzyka dla bezpieczeństwa informacji w cyberprzestrzeni
[ 1 ] Wydział Wojskowy, Akademia Sztuki Wojennej | [ P ] employee
2022
scientific article
polish
- Bezpieczeństwo
- Bezpieczeństwo informacyjne
- Cyberprzestrzeń
- Ryzyko
PL W artykule przedstawiono analizę ryzyka dla bezpieczeństwa informacji w cyberprzestrzeni, w tym zostało określone m.in. środowisko i zakres analizy ryzyka. Zidentyfikowane zostały również wybrane, istotne zagrożenia dotyczące technologii informatycznych m.in.: złośliwe oprogramowanie, botnet, spam, inżynieria społeczna, które zostały wytypowane m.in. na podstawie raportu Zespółu Reagowania na Incydenty Bezpieczeństwa Komputerowego poziomu krajowego, roczny raport z działalności zespołu w 2020 r. , katalogu zagrożeń csirt.gov.pl z 2019 r. oraz publikacji ekspertów w dziedzinie cyberbezpieczeństwa. Następnie przedstawiono podstawowe podatności z zakresu bezpieczeństwa informacji w cyberprzestrzeni. W ramach procesu analizy ryzyka istotnym czynnikiem było oszacowanie ryzyka (poprzez określenie potencjalnych strat oraz prawdopodobieństwa realizacji zagrożenia) za pośrednictwem metody ilościowej (wykorzystującej wartości liczbowe do identyfikacji poziomów istniejących ryzyk). Ostatnim elementem analizy ryzyka była ocena ryzyka dla określonych zagrożeń, definiowana jako iloczyn strat oraz prawdopodobieństw, które zostały oszacowane (ryzyko=prawdopodobieństwo x skutek).
07.12.2022
1 - 18
CC BY (attribution alone)
open journal
final published version
07.12.2022 (Date presumed)
at the time of publication
70