Expanding of economic cost models for risk evaluation of information security by the typology of personality by Н. Eysenck

摘要

Розглянуто соціальноudпсихологічні характеристики зловмисника та їх застосування з економіко-вартісними моделями з метою оцінки інформаційних ризиків і оптимальних інвестицій в інформаційну безпеку.udСучасні методи оцінки інформаційних ризиків, які спираються на нормативно правові документи, неudвраховують соціально-психологічні характеристики зловмисників. Це призводить до зменшення точностіudїх оцінки. Тому економіко-вартісні моделі потребують розширення. Соціально-психологічні характеристики зловмисника включають такі показники: наявність замовника злочину в сфері інформаційної безпеки, наявність ресурсів, технічних навичок, стиль роботи (індивідуальний/командний), мотивацію матеріальну/психологічну, усвідомлену/неусвідомлену. Запропоноване розширення економіко-вартісної моделі дає можливість підвищити оцінку інформаційних ризиків та оптимізувати інвестиції в інформаційну безпеку за рахунок соціальноudпсихологічних характеристик зловмисника, співвіднесених з двофакторною моделлю особистості Г. Айзенка.udПредставлено 10 соціально-психологічних типів зловмисника відповідно до типів особистості Г. Айзенка.