Návrh algoritmu pro stanovení pojistné hodnoty z pohledu kybernetické bezpečnosti

Ing. Lukáš Pavlík, Ph.D.

Doctoral thesis

Abstract:

Disertační práce je zaměřena na problematiku informační bezpečnosti z pohledu pojištění proti kybernetickým hrozbám. Hlavní částí práce je návrh algoritmu pro stanovení pojistné hodnoty plynoucí z dopadů vybraných kybernetických hrozeb na organizaci z pohledu pojišťovnictví a jeho následné ověření. Navržený algoritmus je založen na principu ocenění identifikovaných ohrožených prvků organizace a analýzy vybraných scénářů kybernetických hrozeb, včetně určení nejzávažnějšího scénáře. Výstupem tohoto algoritmu je stanovení finančních dopadů na vybrané ohrožené prvky organizace, které mohou být použity pro výpočet pojistné hodnoty. Vyjádření potenciálních dopadů kybernetických hrozeb je také založeno na analýze informačního prostředí organizace, statistických ukazatelích a pravděpodobnostních modelech.

Abstract:

The thesis is focused on the issue of information security from the perspective of insurance against cyber threats. The main part of the thesis is a proposal of an algorithm for determining the insurance value resulting from the impact of selected cyber threats on the organization from the perspective of insurance and its subsequent verification. The proposed algorithm is based on the valuation principle of identified vulnerable elements of the organization and analysis of selected cyber threat scenarios, including determining the most serious scenario. The output of this algorithm is to determine the financial impact on selected vulnerable elements of the organization that can be used to calculate the insurance value. The expression of potential impacts of cyber threats is also based on an analysis of the organization's information environment, statistical indicators, and probabilistic models.

Keywords

riziko, pojistná hodnota, hrozba, scénář, informační systém, ohrožený prvek, kybernetický incident

Language used: Czech

Date on which the thesis was submitted / produced: 1. 9. 2019

Thesis defence

• Date of defence: 25. 9. 2019
• Supervisor: doc. Ing. Luděk Lukáš, CSc.

Tomas Bata University in Zlín

Faculty of Applied Informatics

Doctoral programme / field:
Engineering Informatics / Engineering Informatics