Исследование посвящено проблеме инвестирования информационной безопасности промышленных предприятий. Выделены инвестиции в информационную безопасность. Определены и проанализированы риски инвестирования информационной безопасности промышленных предприятий. В качестве решения исследуемой проблемы предложена формализованная модель оценки и прогнозирования рисков инвестирования информационной безопасности промышленных предприятий. Данная модель основана на определении значимости информационных активов, оценки рисков и прогнозировании ущерба. Проведён ряд экспериментальных исследований с разработанной моделью. В качестве инструмента реализации данной модели выбрана интерактивная среда для программирования численных расчётов и визуализации результатов MATLAB. Экспериментальные исследования предложенной модели показали возможность повышения эффективности и снижения рисков, а также прогнозирование рисков инвестирования информационной безопасности промышленных предприятий при помощи разработанного метода оценки и прогнозирования.
The research is devoted to the problem of investment information security industry. The authors identify the investments into information security. Besides, they analyze the risks of investing the information security industry. As a solution to the problem of the study the authors propose a formalized model for evaluating and predicting risks of investing the information security industry. This model is based on the determination of the importance of information assets, risk assessment and forecasting damage. The model was used in a series of experimental studies. As a tool for the implementation of the model the authors selected the interactive environment for programming numerical computations and visualization of MATLAB results. Experimental studies of the proposed model showed the possibility of improving the efficiency and decreasing risks, as well as forecasting the risks of investing the information security industry with the help of the developed method of estimation and forecasting.