Моделирование угроз – основа устройства системы безопасности

18 Апрель 2013

Моделирование угроз является необходимым элементом управления для экспертов в сфере безопасности. Но частенько значимость этой стадии концептуального проектирования систем безопасности явно недооценивается заказчиками.

Создание модели угроз складывается из описания источников и характера угроз, негативного воздействия их на объект и расположенных там людей, структуры, порядка взаимодействия служб охраны по выявлению и устранению угроз.

Основные ступени моделирования:

оценка возможных угроз (внутренних и внешних);
их преимущества и недостатки;
разработка рекомендаций по реагированию на возникающие угрозы в целях поддержания нормального функционирования организации.
Модель данных угроз обусловлена видом организации и особенностями ее профессиональных занятий на объектах.

При создании модели угроз рассматривают следующие критерии безопасности: физическую безопасность объектов и сотрудников организации, охрана оборудования и информации, противостояние организованной преступности, защита от мошеннических действий партнеров.

Главной стадией анализа угроз будет формирование модели возможного нарушителя и форм его поступков. Эта стадия включает описание перечня лиц — потенциальных нарушителей, их квалификация, мотивы, возможные действия. Задача моделирования угроз требует учитывать наиболее значимые связи объектов и параметры процессов, происходящих внутри организации. При этом принимается во внимание также статистика правонарушений в данной и аналогичных организациях, криминогенная атмосфера в регионе, допустимый круг вероятных нарушителей (внутренних и внешних), цели, преследуемые нарушителями. В связи с чем, учет возможных угроз дает возможность организовать их устранение.

Многие организации стараются обойти этап построения системы защиты, т.к. это является затратной процедурой. Несмотря на это, правильно запроектированная модель помогает уйти от покупки ненужного оборудования, грамотно разграничить обязанности подразделений охраны, а также их взаимодействие с иными системами. Создание модели угроз безопасности является разновидностью контроля за стадиями проектирования систем защиты. Ведь для того, чтобы быть убежденным в том, что система выдержит критические воздействия, необходимо заблаговременно узнать, о чем необходимо позаботиться.