Financial risks of information security on the example of Learning Management System

Активное развитие и применение новых цифровых технологий в образовании, с одной стороны, открыло новые возможности для повышения эффективности управления бизнес-процессами вуза. С другой стороны, это приводит к значительному увеличению угроз безопасности, повышая финансовую уязвимость образовательных учреждений для киберпреступников. В последние годы стремительный рост различного рода инцидентов показывает, что традиционные подходы к информационной безопасности недостаточны. Следовательно, оценка рисков информационной безопасности стала важной задачей для экономической безопасности большинства учебных заведений. Было предложено несколько моделей, чтобы помочь образовательным учреждениям решать проблемы с построением информационной безопасности. В данной статье предлагается новая иерархическая структурированная модель оценки рисков информационной безопасности в учебных заведениях с использованием нечеткой логики. Новый метод оценки рисков информационной безопасности также описан на примере автоматизированных систем управления или ERP-систем (на примере систем управления обучением). Предложенная оценка рисков университета была смоделирована с использованием нечеткой логики в виде 15 fuzzy машин. В ходе ряда экспериментов мы тщательно изучили оценку рисков информационной безопасности различных программных продуктов, используемых в вузах. Предлагаемый метод должен решить проблему гибкой оценки рисков и финансовых потерь. The active development and application of new digital technologies in education, on the one hand, has opened up new opportunities for improving the efficiency of the university's business process management. On the other hand, this leads to a significant increase in security threats, increasing the financial vulnerability of educational institutions to cybercriminals. In recent years, the rapid growth of various kinds of incidents shows that traditional approaches to information security are insufficient. Consequently, information security risk assessment has become an important task for the economic security of most educational institutions. Several models have been proposed to help educational institutions solve problems with building information security. This article proposes a new hierarchical structured model for assessing information security risks in educational institutions using fuzzy logic. A new method for assessing information security risks is also described using the example of automated control systems or ERP systems (for example, training management systems). The proposed risk assessment of the university was modeled using fuzzy logic in the form of 15 fuzzy machines. In the course of a number of experiments, we carefully studied the assessment of information security risks of various software products used in universities. The proposed method should solve the problem of flexible risk assessment and financial losses.