Теорія ризиків та її застосування в кібербезпеці

Вивчення дисципліни передбачає лекції, лабораторні роботи, модульну контрольну роботу та самостійну роботу. Її навчальна програма реалізовує інтегративний підхід до освіти майбутніх фахівців з кібербезпеки, тісно пов’язана з такими освітніми компонентами: математичний аналіз, теорія ймовірностей та математична статистика, математичні методи дослідження операцій, основи кібербезпеки, комп’ютерна дискретна математика, системний аналіз і теорія прийняття рішень. Читання лекцій організовується у формі презентацій, а лабораторні роботи передбачають розв’язування задач з теорії ризиків, що мають професійне спрямування

Метою навчальної дисципліни є оволодіння майбутніми фахівцями компетентностями, що забезпечують ефективне управління ризиками в сучасних кіберсистемах, уможливлюють кваліфіковану оцінку ризиків в умовах використання сучасних методів кібербезпеки.

Зміст навчальної дисципліни направлений на формування компетентностей, визначених стандартом вищої освіти зі спеціальності 125 «Кібербезпека»:

КЗ 5. Здатність до пошуку, оброблення та аналізу інформації.

КФ 2. Здатність до використання інформаційно-комунікаційних технологій, сучасних методів і моделей інформаційної безпеки та/або кібербезпеки.

КФ 4. Здатність забезпечувати неперервність бізнесу згідно встановленої політики інформаційної та/або кібербезпеки.

КФ 8. Здатність здійснювати процедури управління інцидентами, проводити розслідування, надавати їм оцінку.

КФ 12. Здатність аналізувати, виявляти та оцінювати можливі загрози, уразливості та дестабілізуючі чинники інформаційному простору та інформаційним ресурсам згідно з встановленою політикою інформаційної та/або кібербезпеки

Отримані компетенції стануть складовими таких програмних результатів навчання за спеціальністю 125 «Кібербезпека»:

РН 4. Аналізувати, аргументувати, приймати рішення при розв’язанні складних спеціалізованих задач та практичних проблем у професійній діяльності, які характеризуються комплексністю та неповною визначеністю умов, відповідати за прийняті рішення.

РН 33. Вирішувати задачі забезпечення безперервності бізнес процесів організації на основі теорії ризиків.

РН 46. Здійснювати аналіз та мінімізацію ризиків обробки інформації в інформаційно-телекомунікаційних системах

Тема 1. Поняття ризику. Математична модель повного ризику.

Тема 2. Типологія ризиків. Різновиди ризиків у кібербезпеці.

Тема 3. Обчислення ризиків. Основні теореми для обчислення ризиків.

Тема 4. Обчислення ризиків за основними формулами теорії ймовірностей.

Тема 5. Прийняття рішення. Технологія раціонального рішення та його оцінювання.

Тема 6. Моделі та методи прийняття рішення. Тема 7. Методи кількісної оцінки ризиків кібербезпеки.

Тема 8. Методики управління ризиками інформаційної безпеки

Підсумкова оцінка виставляється за результатами  виконаних лабораторних робіт та модульної контрольної роботи – 80/20