Количественные методы оценки рисков

Количественный анализ рисков ставит задачу количественной, а именно, финансовой оценки защищаемых ресурсов и их возможных потерь от негативного воздействия на систему.

Количественный анализ оперирует понятиями, входящими, в том числе, и в сферу качественного анализа, такими, как, например, фактор подверженности угрозе.

1. Ценность ресурса (AV).

Под ценностью ресурса понимается его финансовая ценность. В случае невозможности прямого определения финансовой ценности ресурса (например, нематериального – информация, сервисы, услуги), рассчитывается его косвенная стоимость, с учетом специфических характеристик ресурса:

• Ценность конфиденциальности ресурса, (Confidentiality, C);

• Ценность доступности ресурса, (Availability, A);

• Ценность целостности ресурса, (Integrity, I);

• Подотчетность, (Accountability, A_c);

• Возможность проведения аудита, (Auditability, A_u).

2. Фактор подверженности угрозе (Exposure Factor, EF).

Часть ресурса, наиболее подверженная повреждению конкретным риском.

3. Ожидаемая единичная потеря (Single Loss Expectancy, SLE).

Ожидаемые денежные потери в каждом случае возникновения риска.

SLE = AV * EF

4. Вероятность появления риска за год (Annualized Rate of Occurrence, ARO).

5. Ожидаемые потери за год (Annualized Loss Expectancy ,ALE).

ALE = SLE * ARO

Методы с использованием деревьев

Анализ дерева отказов (FTA)

Анализ дерева отказов (Fault Tree Analysis, FTA) производится с помощью построения дерева отказов на основе полученной информации о системе.

Дерево отказов есть представление в виде направленного графа последовательности всевозможных взаимосвязанных событий, осуществление которых может привести к нарушению функционирования системы. В корне дерева находится результирующее событие  отказ системы, в листьях  исходные события. Взаимосвязь между событиями, приводящая/не приводящая к переходу на следующий уровень реализуется логическими функциями (в основном И/ИЛИ/исключающее ИЛИ и т.п.).

С ветвями дерева отказов могут быть связаны качественные характеристики  например, приоритет угрозы, развивающейся по данному направлению, или тяжесть ее последствий, или вероятность ее дальнейшего распространения.

Метод анализа дерева отказов универсален и позволяет, при наличии подробной информации о системе, получить наглядную картину уязвимости системы.

Анализ дерева событий (ETA)

Анализ дерева событий подразумевает построение дерева событий на основе анализа всех возможных событий, происходящих в системе. В отличие от деревьев отказов, деревья событий используют индуктивную логику.

Деревья отказов могут быть использованы для анализа систем, в которых все или некоторые компоненты находятся в непрерывном функционировании. Инициирующее событие (стартовая точка для дерева событий) нарушает нормальную работу системы, и дальнейшие события развиваются по нескольким возможным сценариям, отраженным в дереве, зависящим от успехов/неудач в работе компонентов системы.