ІДЕНТИФІКАЦІЯ ЗБИТКІВ ПІДПРИЄМСТВА ВІД ВТРАТИ ІНФОРМАЦІЇ

Анотація

У статті наведені результати досліджень інцидентів в сфері інформаційної безпеки за останні роки у світі. Визначено наслідки та масштаби втрати інформації, що стосуються внутрішніх та зовнішніх загроз соціально-економічній безпеці підприємства. Авторами систематизовано склад ризиків втрати інформації для підприємств та визначено відповідні категорії – репутаційні, операційні, стратегічні та юридичні ризики. Розглянуто складові витоку інформації та можливі відповідні наслідки на прикладах комерційного банку та телекомунікаційної компанії. Визначено специфіку інформаційної безпеки цих форм підприємництва. Також у дослідженні розглянуто альтернативні підходи щодо оцінювання вартості інформації. Наведено перелік показників оцінювання ефективності інформаційних систем – інформаційної насиченості, інформаційного потенціалу кадрів, якості інформаційного забезпечення. На основі цього було здійснено моделювання збитків підприємства від втрати конфіденційної інформації. Побудована модель описує залежність збитків власника інформації від коефіцієнту корисної конфіденційної інформації, що була втрачена.інформаційна безпека; виток інформації; ризики втрати інформації; вартість інформації; коефіцієнт корисної інформації