1.4. Анализ методов оценки эффективности защиты от угроз социальной инженерии
Процесс определения эффективности систем защиты начинают с выбора и обоснования показателей (критериев) оценки эффективности системы защиты, а затем переходят к подбору или разработке методик расчета этих показателей. В таблице 6 приведены условные названия используемого подхода к выбору критериев и оценке параметров, показатели эффективности систем защиты и методики ихрасчета.
Наиболее распространенными методами оценки эффективности СЗИ, используемыми при так называемом оптимизационном или комбинаторном подходе, являются: аддитивный метод Балаша и метод ветвей и границ, относящийся к классу задач дискретного программирования с булевыми переменными[28]. Указанные методы используются как для построения новой СЗИ, так и для оценки качественных характеристик существующей СЗИ или выбора оптимальной СЗИ из набора, рекомендуемого к применению.
Таблица – Методы оценки эффективности
|
Подход к СЗИ |
Показатели оценки эффективности |
Способ расчета показателей |
1 |
Вероятностный |
Суммарные средние потери R= P( / )-вероятность устранения P( )-априорная вероятность состояния объекта контроля П( / )-потери принятия решения y, при состоянии объекта s m-количество распознаваемых угроз |
Определяется вероятность отказа системы |
2 |
частотный |
Ожидаемый ущерб от i-ой угрозы:
V-условный показатель ущерба |
На основании анализа статистики задается значение S, величина V выбирается от 1 до max возможной суммы ущерба, рассчитывается значение показателя Ri как функции параметров V и S. |
3 |
Экспертный |
Степень обеспечения безопасности SR системы S SR(s,r)= |
Определяется количество (n) и перечень параметров,(i) характеризующих СЗИ. Задаются значения субъективных коэффициентов важности (Wi) каждой из характеристик Gi, назначенные экспертным путем. Рассчитывается значение параметра SR. |
4 |
Метод минимизации рисков |
Показатель экономического эффекта от управления рисками рассчитаем по формуле, учитывающей Mo – суммарные вероятные потери без обработки идентифицированных рисков; суммарные вероятные потери после обработки рисков M; суммарные фактические потери от проявления рисков Iф; суммарные фактические расходы на обработку идентифицированных рисков(Н=Нф)суммарные фактические потери от проявления рисков Iфн; суммарные фактические расходы на обработку рисков Нфн E=( |
|
5 |
Статистический |
Угроза i-го типа возникает в среднем за период времени Ti |
Статистическая обработка потенциальных угроз и их последовательностей |
6 |
|
|
|
7. |
Оптимизационный |
Решается задача дискретного
программирования вида: максимизировать
xj
ϵ |
Методы Балаша для целочисленных переменных, ветвей и границ, исключения группы неизвестных, элементы теории двойственности, инструментарий линейного, выпуклого и параметрического программирования. |
П(
/
)+m
,
где S-показатель частоты
возникновения угрозы
*
Wi*
Gi
)-((
)+
(
))
при условиях:
,
Эффективность защиты от угроз можно охарактеризовать, как способность системы противостоять несанкционированным действиям нарушителя в рамках проектной угрозы. Таким образом, эффективность защиты от угроз и характеризует уровень защищенности объекта. Существуют качественные и количественные методы анализа эффективности защиты от угроз.