Исследование факторов риска информационной безопасности в телекоммуникационной сфере (на примере телеканала «6ТВ»)

Abstract

В условиях повсеместной цифровизации и возрастающей зависимости телекоммуникационных компаний от информационных технологий обеспечение информационной безопасности становится критически важным аспектом их функционирования. Телекоммуникационный сектор, включая медиакомпании, относится к числу наиболее уязвимых для кибератак, поскольку сочетает в себе обработку конфиденциальных данных, трансляцию критически важного контента и необходимость обеспечения непрерывности вещания. В связи с этим разработка специализированной модели оценки рисков информационной безопасности является актуальной задачей оптимизации информационной инфраструктуры телеканала и создания проактивной среды для его безопасной работы. В ходе проведенного исследования проанализированы труды авторитетных ученых, отечественные и международные стандарты в области обеспечения информационной безопасности, которые стали фундаментом разработки гибридной модели управления рисками. Анализ информационной инфраструктуры телеканала позволил проанализировать статус активов «оборудование», «данные», «программное обеспечение», «персонал», «репутация». Каждому активу был присвоен уровень критичности, влияющий на степень риска, вследствие чего определены важнейшие активы телеканала и соответствующие им угрозы, разработаны критерии классификации активов по уровню важности и степени подверженности угрозам. В работе выполнен качественный и количественный анализ рисков, в результате чего создана матрица корреляции активов и угроз, отображающая взаимозависимость различных элементов инфраструктуры и конкретных угроз. Доказано, что основными источниками угроз являются устаревшее программное обеспечение и низкая киберграмотность сотрудников. Подтверждена высокая вероятность и тяжесть ряда угроз, таких как взлом CMS «Эфир-ПРО» и утечка архивных записей. На основе проведенного исследования разработана адаптивная гибридная модель оценки рисков, комбинирующая количественные и качественные методы, на основе которой продемонстрирован алгоритм оценки рисков, позволяющий эффективно оценивать и ранжировать угрозы, описана инструментальная реализация модели с использованием платформ RiskWatch и Tenable.io. Разработанная модель оценки рисков позволяет повысить уровень защищенности телеканала «6ТВ» до 85 % и сократить операционные риски на 60 %. Использование современных технологий, таких как машинное обучение и блокчейн, обеспечит автоматизацию процессов и проактивное управление угрозами. Модель может быть применена в других регионах с аналогичными вызовами, что подчеркивает ее универсальность и актуальность.