А Weighted Expert-Based Method for Asset Criticality Assessment in Cyber Risk Evaluation

Abstract

У статті представлено вдосконалений метод оцінювання критичності активів підприємства для підвищення точності оцінювання кіберризиків. На відміну від традиційних підходів, запропонований метод містить вагові коефіцієнти, що відображають специфічні характеристики кожного активу. Методологія кількісно визначає критичність активу шляхом поєднання експертних оцінок за кількома критеріями, зокрема впливом на бізнес, залежністю, можливістю відновлення та ймовірністю загрози. Тестування демонструє покращення точності оцінювання на 32 %, що підтверджує ефективність підходу. Цей розвиток допомагає підприємствам ухвалювати більш обґрунтовані рішення щодо управління ризиками та захисту активів.

The article presents an improved method for assessing enterprise asset criticality to enhance the accuracy of cyber risk evaluation. Unlike traditional approaches, the proposed method incorporates weighting coefficients that reflect the specific characteristics of each asset. The methodology quantifies asset criticality by combining expert assessments across multiple criteria, including business impact, dependency, recoverability, and threat probability. Testing demonstrates a 32% improvement in assessment accuracy, validating the approach’s effectiveness. This advancement supports enterprises in making more informed decisions regarding risk management and asset protection.