För moderna programvarusystem anses säkerhet vara en viktig kvalitetsfaktor och analysen av IT-säkerhetsrisken blir ett oumbärligt steg under programdistributionen. Det kan dock vara för kostsamt och tidskrävande att göra riskbedömningar enligt metoder och standarder som utfärdats för den offentliga sektorn eller stora institut. Nuvarande affärspraxis tenderar att kringgå riskbedömningen genom att definiera uppsättningar av standardgarantier och tillämpa dem på alla utvecklade system. Detta leder till en betydande lucka: hoten utvärderas inte på nytt för särskilda system och valet av säkerhetsfunktioner baseras inte på riskmodeller. I detta dokument diskuteras en ny lättviktig riskbedömningsmetod som syftar till att fylla denna lucka. I detta förslag används Fuzzy Cognitive Maps (FCM) för att fånga upp beroenden mellan tillgångar, och FCM-baserade resonemang utförs för att beräkna risker. En tillämpning av metoden studeras med hjälp av ett exempel på ett e-hälsosystem som tillhandahåller fjärrövervakning, datalagring och telekonsultationstjänster. Lärdomar visar att den föreslagna metoden är en effektiv och billig metod som ger omedelbar återkoppling och möjliggör ett resonemang om säkerhetssystemets effektivitet.
Szwed och Skrzynski REF överväger också detta, med ett förslag baserat på Fuzzy Cognitive Maps.
A new lightweight method for security risk assessment based on fuzzy cognitive maps
{'venue': 'Int. J. Appl. Math. Comput. Sci.', 'journal': 'Int. J. Appl. Math. Comput. Sci.', 'mag_field_of_study': ['Computer Science', 'Engineering']}