Комбінований метод оцінки ризиків в інформаційній безпеці для захисту корпоративних систем

Гусєва В. В. Комбінований метод оцінки ризиків в інформаційній безпеці для захисту корпоративних систем : пояснювальна записка кваліфікаційної роботи : 125 Кібербезпека та захист інформації / наук. кер. В. Наконечний. Київ, 2025. 122 с.

Пояснювальна записка до кваліфікаційної роботи «Комбінований метод оцінки ризиків в інформаційній безпеці для захисту корпоративних систем» : 99 сторінок, 4 рисунка.47 літературних джерел.
Об’єкт дослідження – процес управління ризиками в інформаційній безпеці корпоративних систем.
Мета роботи – розробка підходів до підвищення ефективності процесу управління ризиками на основі використання комбінованих якісних і кількісних методів оцінки.
Методи дослідження – системний підхід, моделювання, аналіз ризиків, методи машинного навчання, алгоритми прогнозування та статистичні методи.
У дипломній роботі детально досліджено застосування якісних методів оцінки ризиків, таких як CRAMM та OCTAVE, а також кількісних підходів, зокрема моделювання Монте-Карло та моделі FAIR. Використання інноваційних підходів, таких як методи машинного навчання, нейронні мережі та аналіз великих даних, дозволило значно підвищити точність прогнозування ризиків, забезпечуючи надійний рівень інформаційної безпеки. Окрему увагу приділено підтвердженню ефективності комбінованого методу оцінки через практичні кейси тестування в корпоративному середовищі.
Наукова новизна роботи полягає у створенні комплексного підходу до управління ризиками в інформаційній безпеці, що об’єднує якісні та кількісні методи оцінки, а також впроваджує перспективні алгоритми прогнозування ризиків на основі технологій штучного інтелекту.
Практична цінність роботи визначається можливістю застосування розроблених підходів у корпоративному середовищі для захисту критичних інформаційних ресурсів від можливих загроз. Експериментальні результати демонструють ефективність запропонованих методів як для ідентифікації ризиків, так і для їх кількісної оцінки.
Актуальність дослідження визначається зростаючими загрозами у сфері кібербезпеки, які вимагають удосконалення існуючих методів аналізу ризиків. Розроблені підходи сприяють покращенню процесів ідентифікації та управління ризиками, забезпечуючи надійний захист інформаційних активів.