Как оценить риски в кибербезопасности. Лучшие инструменты и практики - читать бесплатно онлайн полную версию книги автора Ричард Сирсен (ч. notes)

Примечания

1

М.: Олимп-Бизнес, 2009.

2

Пер. М. Бессараб.

3

Это высказывание часто ошибочно приписывают Марку Твену, хотя он, несомненно, лишь способствовал его популяризации. Сам Твен позаимствовал фразу у одного из политиков XIX века: Бенджамина Дизраэли или Генри Лабушера.

4

Некоторые авторы предпочли бы разделять понятия доверительного интервала, вычисляемого на основе данных, и субъективно оцениваемого интервала. Для еще более четкого разделения они могли бы использовать термины «интервал субъективной уверенности» или «байесовский доверительный интервал». Мы, однако, используем термин «доверительный интервал» для выражения неопределенности независимо от того, выявлена ли эта неопределенность на основе мнения экспертов или анализа объективных данных.

5

Данное тестирование проводилось на выборке из 10 вопросов на человека. Может показаться, что десять – слишком мало для тестирования, но если участники хорошо откалиброваны, так что существует вероятность 90 %, что правильное значение окажется в указанном ими диапазоне, то шанс получить 5 или менее из 10 вопросов с ответами в указанном диапазоне составляет 1 к 611. Другими словами, размер выборки более чем достаточен, для того чтобы выявить уровень самоуверенности большинства профессионалов.

6

На рынках предсказаний многие делают ставки на купоны, за которые выплачиваются деньги, если происходит определенное событие. Рыночная цена купона отражает своего рода оценку вероятности того, что событие сбудется, неважно, идет ли речь о том, кто станет следующим президентом США, получит «Оскар» или выиграет чемпионат мира по футболу. Если по купону будет выплачен один доллар в случае наступления события, а его текущая рыночная цена составляет 25 центов, то рынок ведет себя так, будто вероятность события составляет примерно 25 %. Существуют практические ограничения на использование чего-то подобного в кибербезопасности (кто-то может повлиять на рынок, торгуя купонами на события, которые он впоследствии сам же и вызовет). Однако такие рынки демонстрируют, что одни формы сотрудничества бывают эффективнее других.

7

Некоторые сторонники альтернативной «фреквентистской» интерпретации вероятности считают необходимым различать доверительный интервал и «интервал достоверности», или «интервал доверия». Нам неважно это различие, поскольку мы придерживаемся байесовского взгляда на вероятность. То есть в конечном счете вероятность – это выражение личного состояния неопределенности. Более подробно об этом читайте в разделе «Исключительно философская интерлюдия» данной главы.

8

Пер. Ю. В. Прохорова.

9

Обратите внимание, что это немного отличается от цифр, приведенных в изданиях книги «Как измерить все, что угодно. Оценка стоимости нематериального в бизнесе», поскольку мы продолжали собирать сведения (т. е. результаты участников обучения калибровке).

10

Публикуемые министерством здравоохранения данные содержат сведения только о случаях, когда утечка затронула более 500 записей о пациентах.

11

Эти массивы потенциальных результатов можно генерировать с помощью различного доступного программного обеспечения для моделирования, а также в электронных таблицах. Кросс-платформенный стандарт SIPmath некоммерческой организации ProbabilityManagement.org позволяет применять СИПы в разных приложениях.