2. Разработка программного комплекса оценки эффективности защиты от угроз социальной инженерии

2.1. Разработка формализованной модели программного комплекса оценки эффективности защиты от угроз в социальной инженерии

F=(F1, F2, F3(F1,F2)),

где F1-функция оценки эффективности функционирования защиты от угроз социальной инженерии,

F2 – функция оценки экономической эффективности,

F3 – функция комплексной оценки эффективности.

F=f(f1(ERi,Pi,ThRi,Di),f2(Pbi,Pyi,Hi,Si,Soi,Sszi))

2.1.1. Разработка формализованной модели оценки эффективности функционирования защиты от угроз социальной инженерии

Выявлены следующие элементы оценки эффективности функционирования:

-Ресурсы: Resi;

-Критичность реализации угроз: ERi;

-Вероятность реализации угроз: Pi;

-Критичность ресурса: Di

-Уровень угрозы по ресурсу: ThRi;

-Риск по ресурсу: Ri;

-Суммарный риск: SR;

-Уровень риска: низкий, средний, высокий

R_i= ThR_i* D_i;

SR= , где R-риск по ресурсу.

Максимальный риск MaxR рассчитывается аналогично суммарного, только вероятность реализации угрозы и критичность реализации угрозы берутся за 100%

F1=SRp=(SR*100)/MaxR, где SRp – суммарный риск в процентах

2.1.2. Разработка формализованной модели оценки экономической эффективности защиты от угроз социальной инженерии

Выявлены элементы оценки экономической эффективности:

-Вероятность возникновения угрозы: Pbii;

-Вероятность устранения угрозы: Pyii;

-Степень воздействия атаки: Hii;

-Стоимость информационных ресурсов(3 информационных ресурса): Sii;

-Стоимость элементов ИС(3 элемента): Soii;

-Стоимость элементов СЗИ(3 элемента): Sszii;

-Ущерб U_i;

-Риск для незащищенной системы:Rnz;

-Риск для защищенной системы:Rz;

-Экономическая эффективность: EcEf;

-Коэффициент защищенности:Kz;

Pbi = Pyi₁+Pyi₂+ Pyi₃;

Pyi = Pyi₁+ Pyi₂+ Pyi_3;

U_i=H_i*(Si_i+ Soi_i+ Sszi_i);

Rnz= Pbi_i* Ui_;

Rz= Pbi_i* U_i(1-Pyi_i;);

, где Rnz - риск для незащищенной системы, Rz - риск для защищенной системы, - стоимость элементов СЗИ.

MaxEcef=Rnz/Sszi_i, MaxEcef-максимальная экономическая эффективность

F2=Ecefp=(Ecef*100)/MaxEcef, Ecefp- экономическая эффективность в процентах

2.1.3. Разработка формализованной модели обобщенной оценки эффективности защиты от угроз социальной инженерии

F3= (F1+F2)/2, F1-SRp, F2-Ecefp

2.2. Разработка алгоритмической модели программного комплекса оценки эффективности защиты от угроз социальной инженерии

1. Начало

2. Обобщенная оценка эффективности(да/нет)

3.Оценка экономической эффективности/Оценка эффективности функционирования

4. Конец

Алгоритм оценки эффективности функционирования:

1. начало

2. Выбор ресурса. Критичность ресурсаD(задает пользователь)

3. задание вероятности реализации угрозы P

4. задание критичности реализации угрозы ER

5. задание критичности ресурса D

6. расчет максимального риска maxR

7. расчет уровня угроз по ресурсу ThR((ER/100)*(P/100))

8. расчет риска R(ThR*D)

9. расчет суммарного риска SR(сумма всех R),SRp-суммарного риска в процентах

10. расчет уровня риска(низкий, средний, высокий)

11. конец

Алгоритм оценки экономической эффективности

1. начало

2. задание угроз

3. задание вероятности возникновения угроз Pbi

4. расчет вероятности устранения угроз Pyi

5. задание степени воздействия угроз Hi

6. задание списка ресурсов. их стоимости Si

7. задание списка элементов ИС, подверженных воздействию угроз. Стоимость всех этих элементов Soi

8. задание списка элементов СЗИ Sszi и их стоимости

9. расчет Ui=Hi*( Si+Soi+Sszi). sumSi=Si+Soi+Sszi

10.расчет Rnz=Pbi*Ui

11. расчет Rz(риск защищ ИС)=Pbi*Ui(1-Pyi)

12. расчет эконом эфф-ть Ecef=(Rnz-Rz)/Sszi

13.расчет максимальной экономической эффективности MaxEcef=Rnz/Sszi

14. расчет экономической эффективности в процентах Ecefp=(Ecef*100)/2

15. расчет коэффииент защищенности Kz=1-(Rz/Rnz)

16.конец

Алгоритм комплексной оценки эффективности защиты от угроз социальной инженерии.

1. Начало

2. Расчет суммарного риска SR( в деньгах) и максимального риска MaxR

3. Расчет экономической эффективности Ecef(в деньгах) и максимальной экономической эффективности MaxEcef

4. Расчет SR и Ecef в процентах

5. Расчет комплексной оценки эффективности защиты от угроз социальной инженерии по формуле (SR%+Ecef%)/2

6. Вывод оценки эффективности и уровня оценки эффективности.

7. Конец