Модель анализа чувствительности бизнес-процессов к компьютерным атакам (на примере автоматизированной системы продажи железнодорожных билетов)

Бесплатный доступ

В статье рассматривается модель анализа чувствительности бизнес-процессов к компьютерным атакам на примере автоматизированной системы продажи железнодорожных билетов (АС ПЖБ). Цель работы - изучение практической возможности применение модели для оценки степени уязвимости ключевых процессов (сервисов) к различным типам кибератак, а также оценки их последствий. Рассмотрены этапы построения модели: определение бизнес-процессов, идентификация информационных активов, определение наиболее вероятных кибератак, количественная оценка чувствительности процессов с использованием показателей вероятности и последствий угроз. По результатам проведённого анализа разработан перечень мероприятий по повышению устойчивости бизнес-процессов АС ПЖБ к компьютерным атакам.

бизнес-процессы \ анализ чувствительности \ кибератаки \ онлайн-платежи \ модель устойчивости

Похожие статьи в разделе Специальные определители для вычислительной техники

Разработка модели выявления угроз безопасности автоматизированных систем военного назначения
Разработка модели выявления угроз безопасности автоматизированных систем военного назначения

Зимонин Д.В., Данилин Е.В., Тимонов А.А., Юмашев Д.В., Поповкин А.А., Соловьев А.А.

Структурно-функциональная модель имитации компьютерных атак на автоматизированные системы
Структурно-функциональная модель имитации компьютерных атак на автоматизированные системы

Минаев Владимир Александрович, Королев Игорь Дмитриевич, Коноваленко Сергей Александрович, Васильев Дмитрий Сергеевич, Секунов Владислав Геннадьевич

Methodological Approaches to Assessing Enterprise Information Security Using a Process-Oriented Approach
Methodological Approaches to Assessing Enterprise Information Security Using a Process-Oriented Approach

Yuliia Kostiuk, Volodymyr Sokolov, Pavlo Skladannyi, Karyna Khorolska

Объектно-ориентированный подход к моделированию системы защиты информации
Объектно-ориентированный подход к моделированию системы защиты информации

Стельмашонок Елена Викторовна, Стельмашонок Виталий Леонидович

Короткий адрес: https://sciup.org/170212259

IDS: 170212259   |   DOI: 10.24412/2500-1000-2025-10-2-30-35

Model of sensitivity analysis of business processes to cyber attacks (case study of automated railway ticketing system)

The article examines a sensitivity analysis model for business processes exposed to cyber attacks using the automated railway ticketing system (ARTS) as a case study. The aim of the study is to explore the practical applicability of the model for assessing the vulnerability level of key processes (services) to various types of cyber attacks, as well as for evaluating their potential impacts. The paper describes the stages of model development, including the identification of business processes, recognition of information assets, determination of the most probable cyber attacks, and a quantitative assessment of process sensitivity using threat probability and impact indicators. Based on the analysis results, a set of measures was developed to enhance the resilience of ARTS business processes against cyber attacks.