1
я не из экономического отдела ¯\_(ツ)_/¯
Size: a a a
2021 July 08
M
Так они так руки разведут
M
Можно посчитать толком ущерб когда он уже произошел
M
А потенциальный трудно.
Z
Я найду скину, там определяются риски иб и возможные убытки, рисковики как то высчитывали это и формула была достаточно простая
M
Спасибо заранее
Z
если определены все риски которые могут произойти, то можно и без ушерба это сделать
Z
то есть не доводя до этого
Z
так как это боль для всех
$
Никак. Это гадание на кофейной гуще.
Нормально посчитать можно только затраты на ИБ и (невсегда точно) уже наступивший ущерб
Нормально посчитать можно только затраты на ИБ и (невсегда точно) уже наступивший ущерб
$
Почитайте «чёрного лебедя»
$
И вероятность 50% это крутой показатель. Может наступит, а может и нет
M
Вот происходит сканирование шлюза по портам ежедневно из разных точек мира. Где то даже атаки. Но каков остановленный ущерб? Украденная фотка голого директора или взорванный завод и прекращение производства на 2 года. Так как процесс длительный
T
у вас классное уравнение.. формула-то там будет простая: Итог = X*Y, только X и Y можно прикинуть с погрешностью 500%.. какой-то ответ, конечно будет, но его суть такая: 100 рублей +- 10 000 рублей
Z
остановленный ущерб не оценивается
M
Потенциальный
M
Это же был потенциальный, который не реализовали
T
Если цель что-то посчитать и подогнать под необходимые показатели, то посчитать можно... если цель — хоть какую-то адекватную и правдивую оценку предоставить, то задача невыполнима
$
Вот так полезность чаще всего и оценивается)))
А потом пресс-релизы «мы остановили 100500 миллионов атак»
Все риски, вся полезность - подгонка под нужную модель для цисо
А потом пресс-релизы «мы остановили 100500 миллионов атак»
Все риски, вся полезность - подгонка под нужную модель для цисо
1
оценка действительно штука сложная. даже по нашумевшему посту на хабре о проникновении в сеть ржд. сложно представить какой ущерб был бы нанесен, действуй реальный мотииврованный злоумышленник. могло быть всё - от тупого вымогателя за биткоины до направления поездов на встречу друг другу т.е. теракт.