Активы и оценки
| Актив | Стоимость (₽) | Фактор ущерба (EF, 0–1) | ARO (раз/год) | SLE (₽) | ALE (₽) |
|---|
Итоги по организации
Суммарный ALE
0 ₽
Среднегодовые ожидаемые потери
Активов в реестре
0
Наибольший риск
—
Актив с максимальным ALE
Обоснование СЗИ через ROSI
0%
ROSI = (ΔALE − стоимость) / стоимость × 100%, где ΔALE = ALE × ожидаемое снижение риска.
Введите стоимость и коэффициент — увидите вывод.
Формулы
Классическая модель
SLE = AV × EF — Single Loss Expectancy (потери от одного инцидента)
ALE = SLE × ARO — Annualized Loss Expectancy (годовые потери)
ROSI = (ΔALE − Cost) / Cost × 100%
где ΔALE = ALE × Mitigation% — ожидаемое снижение потерь от внедрения СЗИ
Критерий:
ROSI > 0 — внедрение экономически оправдано
ROSI = 0 — окупается в ноль
ROSI < 0 — СЗИ дороже, чем потери, которые оно предотвращает| Актив | Стоимость | EF | ARO | SLE | ALE |
|---|---|---|---|---|---|
| БД клиентов | 5 000 000 ₽ | 0.8 | 0.1 | 4 000 000 ₽ | 400 000 ₽ |
| Веб-сервер | 1 200 000 ₽ | 0.5 | 0.5 | 600 000 ₽ | 300 000 ₽ |
| Файловое хранилище | 800 000 ₽ | 0.6 | 0.2 | 480 000 ₽ | 96 000 ₽ |
Ориентировочные значения для проверки расчётов.
Задание
- Добавьте актив «Система ДБО» со стоимостью 15 000 000 ₽. Оцените EF и ARO на основе открытых отчётов по инцидентам.
- Для 3 активов подберите СЗИ (WAF, EDR, резервное копирование) и рассчитайте ROSI каждого.
- Постройте итоговую матрицу «угроза → актив → ущерб → контрмера → ROSI» для отчёта по курсовой 12.
- Объясните ограничения количественного метода по сравнению с качественным (например, шкалы ФСТЭК).