Методика оценки совокупной ценности информационных активов при оценке рисков от инсайдерских угроз информационной безопасно

Поляничко Марк Александрович

Инсайдерские угрозы информационной безопасности — это угрозы, исходящие от работников организации. В статье рассматривается проблема оценки рисков информационной безопасности, связанных с деятельностью инсайдеров. Предложена методика оценки совокупной ценности информационных активов, расширяющая возможности по оценке потенциальных последствий от действий инсайдера.

Ключевые слова:инсайдер, инсайдерская угроза, обнаружение и противодействие инсайдерам, оценка риска