Системный анализ рисков. Определение потенциала атаки

Abstract

Выявление атак и других нарушений информационной безопасности, наряду с такими способами как уменьшение вероятности осуществления угроз безопасности, ликвидация уязвимостей или уменьшение их величины, уменьшение величины возможного ущерба, восстановление ресурсов, которым был нанесен ущерб, является одним из направлений снижения рисков нанесения ущерба. Данный способ реализуется путем разработки и использования систем обнаружения атак. Однако при их разработке возникает вопрос определения наиболее опасных атак, обнаружение которых является первоочередной задачей. Данная задача решается путем определения потенциалов атак и их ранжирования.