Минимизация рисков информационной безопасности остается одной из приоритетных проблем современности. Реализация злоумышленниками угроз информационной безопасности может нанести существенный урон организации, вплоть до фатального. Одним из возможных решений, призванных предотвратить развитие столь негативного сценария и повысить общий уровень защищенности ИТ-системы, является анализ рисков [1]. Мониторинг, анализ и регулирование уровня риска — сложная задача со многими неизвестными. В рамках данной статьи проведен анализ существующих на данный момент решений, представленных в различных отраслях, которые нацелены на работу по устранению указанной проблемы, рассмотрены их положительные стороны и недостатки, а также возможности и вызовы, возникшие с внедрением в их работу технологий искусственного интеллекта.
< ... >
Minimizing information security risks remains one of the most pressing issues of our time. The implementation of information security threats by malicious actors can cause significant damage to an organization, even to the point of being fatal. One possible solution to prevent such a negative scenario and enhance the overall security of an IT system is risk analysis [1]. Monitoring, analyzing, and managing risk levels is a complex task with many unknowns. This article provides an analysis of the current solutions available in various industries that aim to address this issue, highlighting their advantages and disadvantages, as well as the opportunities and challenges that have arisen with the introduction of artificial intelligence technologies.
Keywords:
Information security, cybersecurity threats, information security risks, risk assessment, artificial intelligence, machine learning, risk management, risk assessment methodology
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
