Використання нечітких когнітивних карт для сценарного моделювання впливу загроз на інформацію в бізнес-процесах

Abstract

У статті розглянуто підхід до аналізу впливу загроз і організаційно-технічних факторів на стан інформації в бізнес-процесах із використанням методу нечітких когнітивних карт (НКК). Запропоновано множину ключових концептів, що відображають зовнішні та внутрішні загрози, уразливості інформаційних систем, механізми захисту, а також наслідки порушення конфіденційності, цілісності та доступності інформації. Побудовано формалізовану матрицю впливів та граф причинно-наслідкових зв’язків між факторами, що дозволяє дослідити системні взаємозалежності в межах гіпотетичного бізнес-процесу. На основі результатів когнітивного моделювання застосовано метод сценарного аналізу для прогнозування можливих варіантів розвитку ситуації та оцінювання рівня збитків для бізнес-процесу. Отримані результати можуть бути використані як інструмент підтримки прийняття управлінських рішень у сфері забезпечення інформаційної безпеки (ІБ) з урахуванням специфіки діяльності підприємств.