Using cluster analysis techniques to optimize the qualitative assessment of information security risk

Abstract

Аннотация. Статья посвящена точности оценки рисков информационной безопасности. В статье обосновывается актуальность оценки рисков, исходя из последствий их реализации для бизнеса и вероятности их возникновения. Анализируется метод качественной оценки рисков информационной безопасности (метод экспертной оценки) на конкретном примере. Обосновывается применение методов кластерного анализа. На примерах показано использование методов кластерного анализа: метод ближайшего соседа, метод удаленного соседа, метод k-средних. Приводятся принципиальные недостатки первых двух методов: появление больших кластеров не имеющих сходств, отсутствие возможности у экспертов заранее задать желаемое количество кластеров. Обосновывается применение метода k-средних -наличие возможности у экспертов заранее задать желаемое количество кластеров с помощью задания начальных центров. Приводится сравнение результатов, полученных при обычной качественной оценке, с результатами полученными методами кластерного анализа. Обосновывается целесообразность использования методов кластерного анализа для повышения точности оценки рисков информационной безопасности.