Нивелировать риски что это значит

нивели́ровать

1. Геод. Определить/определять разность высот двух или нескольких точек земной поверхности.

2. Перен. Привести/приводить к одному уровню, к одному образцу, уничтожить/уничтожать, сгладить/сглаживать различия между кем-, чем-л., особенности кого-, чего-л.; выровнять/выравнивать.

Нивелировать особенности. Нивелировать отрицательный эффект. Нивелировать значение угрозы. Нивелировать конфликтные ситуации. Нивелировать перекосы тарифного регулирования. Нивелировать последствия повышения цен на нефть на мировом рынке. Риски, связанные с высокими темпами развития банковской системы, нивелированы.

Данные других словарей

Под ред. С. А. Кузнецова

нивели́ровать

1. Геод. Определить — определять высоту точки (точек) земной поверхности относительно некоторой выбранной точки или над уровнем моря.

Н. специфику жанров. Нельзя н. таланты. Н. противоречия супругов.

нивели́ровать

1. Геод. Определять (определить) специальным прибором (нивелиром) высоту точек земной поверхности относительно нек-рой выбранной точки или над уровнем моря.

2. Перен. Уравнивая, уничтожать (уничтожить) различия между кем-, чем-н.

— действие по глаголу н. (в 1-м и 2-м знач.).

нивели́ровать

1. Уничтожать, сглаживать различия между кем-, чем‑л. (нивелировать противоречия).

Источник

«Может нивелироваться другими факторами». Что значит нивелировать

Геодезист размечает площадку для строительства одного из участков Токтогульской ГЭС. Фото: РИА Новости / Всеволод Тарасевич

Синонимы к слову «нивелировать»

Нивелировать. Примеры употребления

— Улицы, разумеется, не нивелированы, так что и ходить трудно.
И.С. Аксаков. «Письма родным» (1849-1856)

Вечером перед сумерками мы сидели на берегу реки и говорили о том, что, по-видимому, какие-то силы нивелировали дно реки.
В.К. Арсеньев. «Сквозь тайгу» (1930)

Через несколько дней туркестанцы рассеялись по госпиталям, и новые красноармейские книжки нивелировали их удивительные биографии.
Б.А. Слуцкий. «Записки о войне» (1945)

И это делало монастырь каким-то безличным, нивелированным.
Д.С. Лихачев. «Воспоминания» (1995)

Нивелирование всех под один стандарт всегда плохо ― неинтересно, скучно.
Алексей Балабанов. «Я снимаю не для вечности» // «Культура», 2002.04.01

Цензоры всячески пытались нивелировать живую индивидуализированную интонацию Прокофьева.
Владимир Зак. «О Сергее Прокофьеве» // «Российская музыкальная газета», 2003.03.12

Но положительный эффект от этих изменений может нивелироваться другими факторами: например, уже с 2005 года планируется снизить ставку единого социального налога, с которого происходят отчисления на накопительную часть.
«200 рублей через десять лет» // «Газета», 2003.07.02

Несмотря на известные процессы и меры, направленные на нивелирование местной культурной специфики, изучавшаяся автором городская культура в России вовсе не утратила характерных особенностей.
М.П. Крылов. «Региональная идентичность населения европейской России» // «Вестник РАН», 2009

Источник

Нивелировать и нивелирование — что это означает и в каких случаях используется

Здравствуйте, уважаемые читатели блога KtoNaNovenkogo.ru. Ежедневно мы сталкиваемся с огромными потоками информации. Зачастую во время просмотра новостей или телепередачи можно услышать слова, которые трудно назвать исконно русскими.

Одно из таких выражений – нивелирование.

Обсудим, каким образом оно появилось в нашей речи и что обозначает. Также рассмотрим примеры его правильного использования.

История и области применения слова нивелировать

В русский язык слово внедрилось только в начале 19-го века. Считается, что первоисточником является латинское выражение libella, означающее «уровень». Также это уменьшительная форма слова libra («весы»). Позже оно трансформировалось во французский глагол niveler – выравнивать.

Похожий термин есть и в немецком языке (nivellieren). Очевидно, что во всех этих языках использовалось одинаковое значение – уровень или выравнивание.

Современный русский язык интерпретирует это слово аналогично. «Нивелировать» (с ударением на третий гласный) прочно обосновалось в нашей речи и даже приобрело некоторую многогранность.

Это двувидовой глагол, способный образовывать формы совершенного и несовершенного вида (нивелировал, нивелировать).

Чтобы не вводить вас в заблуждение, стоит сразу отметить, что у этого слова есть два абсолютно разных (на первый взгляд) значения. Но между ними все же есть что-то общее.

Первое носит сугубо технический характер и в основном используется строителями и геодезистами в картографии.

Второе значение, которое мы слышим чаще, – это глагол, обозначающий уничтожить, устранить или прировнять.

Разберем каждый по отдельности.

Представьте, что строителям нужно построить дом на склоне. Для того чтобы выровнять огромную территорию земли, и при этом не ошибиться ни на сантиметр, они используют специальный прибор – нивелир.

Он устанавливается на поверхности и проводит вычисления с высочайшей точностью. Делается это с помощью вертикальных реек, на которые нанесена специальная шкала.

Этот процесс носит название нивелирование и применяется для проектирования и строительства зданий, шоссе, железнодорожных путей и прочего.

Нивелирование – это определение высоты точек относительно одной исходной. Зачастую за основу берется уровень моря.

Другими словами, это целая совокупность действий, направленных на то, чтобы выровнять поверхность земли. Но это не единственная сфера, где применяется нивелирование.

С его помощью изучают форму рельефа, составляют топографические карты и планы. Кроме того, его часто используют различные специалисты в научных исследованиях Земли, дна океанов и земной коры.

Существует несколько методов нивелирования: тригонометрическое, геометрическое, барометрическое, механическое, гидростатическое и даже астрономическое.

Что означает нивелировать в разговорной речи

Если открыть любой толковый словарь русского языка, то кроме нескольких весьма пространных объяснений этого слова, нет практически никакой информации.

Главное и основное его лексическое определение – сглаживать что-либо или снижать значимость.

Однако это выражение отличается многогранностью и используется в самых разных ситуациях, поэтому для большего понимания рассмотрим конкретные примеры.

Чаще всего этот термин применяется в качестве слова, обозначающего «снизить» или «уменьшить».

«Она пыталась нивелировать свою полноту широкими юбками». «Низкие потолки можно нивелировать, используя светлый цвет».

Кроме этого, оно может обозначать «уничтожить», «нейтрализовать», например: «нивелировать доказательство».

Еще одно «книжное» значение этого слова – лишить своеобразия, подогнать к единому среднестатистическому уровню, привести к общему знаменателю, занизить высокие стандарты.

Также в литературе встречаются случаи, когда нивелирование обозначает компенсирование.

Рассмотрим примеры: «Его обаяние нивелировало всякие такие мелочи типа родинок, щербинок и так далее…» (Диана Рейдо); «Выравнивайте то, что выравнивается, нивелируйте то, что выровнять нельзя» (Г.С.Кваша).

Заключение

Итак, мы выяснили, что нивелировать – это термин, применяемый в геодезии для определения разности высот между несколькими точками. Также это совокупность таких синонимов, как выравнивать, сглаживать, обезличивать, нейтрализовать, аннулировать.

Но чтобы определить его значение в каждом конкретном случае, нужно отталкиваться от контекста повествования.

Удачи вам! До скорых встреч на страницах блога KtoNaNovenkogo.ru

Эта статья относится к рубрикам:

Комментарии и отзывы (3)

а покороче нельзя было написать

Есть такое дурацкое новомодное слово: «Снивелировать». Применяют обычно в сочетании: «Здание снивелировано».

Если перевести на нормальный русский язык, то это означает то же самое, что: «Здание снесено». Как бы и с западных стран уже перенимать языковые обороты не модно, а глядишь — все равно проскакивают некоторые слова-паразиты происхождением «из-за лужи».

Часто использую это слово в речи. Но я считала, что оно означает только аннулировать. Теперь знаю ещё несколько значений.

Источник

Значение слова «нивелировать»

1. Геод. Определить (определять) высоту точки (точек) земной поверхности относительно некоторой выбранной точки или над уровнем моря. Нивелировать местность.

2. перен. Книжн. Уничтожить (уничтожать), сгладить (сглаживать) различия между кем-, чем-л. — Только потому, что мы живем под одной крышей, он хочет нивелировать нас. Он требует от нас единообразных действий. Инбер, Сады в цвету.

Источник (печатная версия): Словарь русского языка: В 4-х т. / РАН, Ин-т лингвистич. исследований; Под ред. А. П. Евгеньевой. — 4-е изд., стер. — М.: Рус. яз.; Полиграфресурсы, 1999; (электронная версия): Фундаментальная электронная библиотека

НИВЕЛИ’РОВАТЬ, рую, руешь, сов. и несов., что [нем. nivellieren от фр. niveler]. 1. Определить (определять) разность высот двух или нескольких точек земной поверхности (геодез.). 2. перен. Уничтожить (уничтожать), сгладить (сглаживать) различия между кем-чем-н. (книжн.). Н. особенности.

Источник: «Толковый словарь русского языка» под редакцией Д. Н. Ушакова (1935-1940); (электронная версия): Фундаментальная электронная библиотека

нивели́ровать

1. книжн. уничтожать (уничтожить), сглаживать (сгладить) различия между кем-либо, чем-либо, устранять (устранить) индивидуальные особенности чего-либо ◆ Наше время способно производить интересные индивидуально-речевые системы, но оно нивелирует жесты. Л. Я. Гинзбург, «Записные книжки. Воспоминания. Эссе», 1920-1943 г. (цитата из НКРЯ) ◆ Прогноз последствий любых событий мрачен, и поэтому сознание нивелирует разнородность фактов, поставляемых средствами массовой информации и сплетнями. Симон Кордонский, «Листки букваря», 1992 г. // «Век XX и мир» (цитата из НКРЯ)

2. геод. определять (определить) высоту точки (точек) земной поверхности относительно некоторой выбранной точки или над уровнем моря ◆ Тысячами рабочих ― корейцев, китайцев, и японцев руководили техники и инженеры: мерили, снимали планы, нивелировали. В. А. Обручев, «Тепловая шахта», 1920 г. (цитата из НКРЯ)

Делаем Карту слов лучше вместе

Привет! Меня зовут Лампобот, я компьютерная программа, которая помогает делать Карту слов. Я отлично умею считать, но пока плохо понимаю, как устроен ваш мир. Помоги мне разобраться!

Спасибо! Я обязательно научусь отличать широко распространённые слова от узкоспециальных.

Насколько понятно значение слова подтрунить (глагол), подтрунил:

Источник

Нивелирование рисков

Вывод новых товаров на рынок является значительно более рискованной деятельностью, чем расширение рынка за счет модификации и наращивания объемов производства зарекомендовавших себя товаров.

Чем больше появляется у компании новых товаров или услуг, тем выше у нее потребность в оборотных средствах, а значит, растет и нагрузка на операционную деятельность предприятия. С увеличением ассортимента повышаются и производственные, технологические, рыночные, финансовые, стратегические и прочие риски. При постепенной и планомерной диверсификации, идущей параллельно с наращиванием инвестиционных ресурсов, такие риски снижаются.

Предпринимателей, готовых приступить к выпуску и реализации новых продуктов, подстерегают многочисленные опасности, к которым лучше подготовиться заранее, чтобы их избежать или хотя бы минимизировать. Существует несколько классификаций предпринимательских рисков или рисков ведения бизнеса. В каждой из них все риски подразделяются на категории в зависимости от основания, по которому ведется классификация.

По характеру последствий опасности выделяются риски:

Чистые риски в случае наступления неблагоприятных событий обязательно влекут за собой имущественный ущерб. Факторами риска в таком случае являются возможные несчастные случаи, пожары, стихийные бедствия или неадекватность руководящих сотрудников. Спекулятивные риски в случае реализации того или иного сценария могут повлечь за собой как ущерб, так и дополнительную прибыль, которые могут возникнуть в результате изменения курса валют, конъюнктуры рынка, условий поставки или инвестиций. По другим классификациям те же риски попадают в другие категории.

По сфере возникновения выделяют риски:

К производственным относятся риски, реализация которых ведет к невыполнению обязательств по производству и поставке продукции.

К коммерческим рискам относятся опасности финансовых убытков на этапе реализации продукта в результате следующих событий:

Коммерческие риски подразделяются на следующие группы:

Под финансовыми рисками понимаются опасности невыполнения компанией своих финансовых обязательств из-за инфляции или дефляции, неплатежей дебиторов, изменения курсов валют и других неблагоприятных событий.

По причине возникновения выделяются следующие группы рисков:

Покупательная способность денег может изменяться, вызывая непредвиденные события:

Нежелательные последствия влекут за собой инвестиционные риски:

Некоторые из перечисленных выше рисков относятся к бизнесу в целом и влияют на выпуск новой продукции в той же мере, что и на всю деятельность предприятия. К таким рискам в первую очередь относятся следующие риски:

Стратегические риски зависят от уровня диверсификации и эффекта синергии. Степень убывания стратегического риска разбивается на группы по сочетанию факторов риска:

Под операционными рисками понимают совокупность опасностей возникновения убытков, связанных с бизнес-функцией компании в результате:

Факторы операционного риска значительно усугубляют последствия реализации неблагоприятных сценариев в области других рисков, а идеальное управление предприятием эти последствия снижает.

Инновационный риск отражает опасность убытков при вложении средств в выпуск новых продуктов. При внедрении более дешевых технологий инновационный риск заключается в постепенном снижении сверхприбылей по мере освоения этих технологий другими субъектами рынка и в неверной оценке спроса на товар.

Если новый товар производится на устаревшем оборудовании, то риск неверной оценки спроса может усугубиться низким качеством нового продукта. При производстве новинки на новом оборудовании с применением инновационных технологий риски многократно возрастают и могут возникать вследствие:

Среди множества классификаций рисков особое место занимает их разделение на группы по степени выраженности негативных последствий:

К допустимым рискам относятся такие опасные сценарии, в результате реализации которых потеря прибыли не превышает ее ожидаемого размера и не угрожает функционированию предприятия. При критическом риске потери значительно превышают ожидаемую прибыль и могут равняться вложенной в проект сумме, существенно подрывая экономическую устойчивость компании. При катастрофическом сценарии потери предприятия могут достигнуть уровня, при котором возникает полная неплатежеспособность предприятия.

Конкретное производство и хозяйственная деятельность имеют свои особенности и протекают в индивидуальных условиях с различной степенью неопределенности. Такие особые условия, которые могут иметь место с различной вероятностью и способствовать возникновению риска, называют рискообразующими факторами. Так, инвестиционный риск может возникнуть вследствие низкого спроса на новое изделие, который был ошибочно спрогнозирован из-за недостатков маркетингового исследования. У каждого риска в каждой сфере деятельности существует множество рискообразующих факторов, которые, в свою очередь, распадаются на более мелкие факторы.

Выявление максимально полного списка факторов является важной функцией риск-менеджмента. По некоторым исследованиям, на рыночный риск влияет до тысячи факторов, а на кредитный — до двухсот. Факторы образования риска подразделяются на две группы:

По другой классификации выделяются субъективные и объективные факторы, на которые действия компании либо оказывают влияние, либо нет. Некоторые факторы (интегрированные) оказывают влияние на разные группы рисков, некоторые (нейтивные) прямо или косвенно влияют на один риск. Для одних рисков другие могут стать факторами образования риска.

К группе интегрированных факторов можно отнести рост цен на бензин. Интегрированные факторы, в свою очередь, подразделяются на следующие группы:

Методика выявления рискообразующих факторов несколько отличается для разных отраслей и конкретных предприятий, но она имеет и ряд общих для всех рекомендаций. При принятии конкретных решений их последствия оцениваются с помощью методов математической экстраполяции, но они срабатывают достаточно точно только при условии сохранения тенденций, а при выпуске нового вида продукции мера степени неопределенности тенденций возрастает.

Выявление всех рисков и рискообразующих факторов при выпуске на рынок нового продукта возможно методами экспертного прогнозирования или экспертного анализа, к которым относятся:

При реализации сценарного метода один специалист или группа выявляют все возможные благоприятные и неблагоприятные сценарии развития событий под влиянием различных факторов. В результате причины и последствия развития событий сводятся в таблицы для дальнейшего анализа.

При реализации метода Дельфи эксперты, снабженные информацией и опросниками, в каждом туре опросов работают изолированно друг от друга, чтобы исключить взаимное влияние на ответы. Работа проводится в несколько туров с подведением промежуточных итогов и ознакомлением с ними экспертов. Последним считается тур, в котором мнения перестают изменяться в зависимости от промежуточных итогов. Ответы даются экспертами в формализованном виде, дающем количественные и качественные оценки.

Помимо методов экспертных оценок для выявления рисков и образующих их факторов проводят целый ряд мероприятий:

После выявления всех рисков и влияющих на них факторов их необходимо систематизировать, представив в табличной или текстовой форме, и провести их качественную и количественную оценку. Качественный анализ сводится к установлению методом экспертных оценок потенциальных зон риска и этапов производства и реализации, на которых могут сработать факторы риска.

Количественный анализ предполагает численное выражение размера каждого риска и всего проекта в целом. Наиболее часто применимыми методами количественной оценки рисков являются:

Статистический метод предполагает расчет затрат и определение энтропии на каждом этапе проекта. Степень неопределенности вычисляется через среднеквадратичные отклонения и дисперсии. Популярностью пользуется метод «Монте-Карло» — метод статистических испытаний, позволяющий учитывать многочисленные факторы, влияющие на реализацию возможных рисковых сценариев.

Статистическими показателями количественной оценки риска можно считать:

При внедрении нового продукта проводится анализ чувствительности системы к нововведениям (изменение эффективности и степени рисков) и проверка ее устойчивости, то есть действий организационного механизма в обычных и неблагоприятных условиях. Система считается устойчивой, если последствия неблагополучного развития событий устраняются без серьезных последствий для функционирования предприятия. Степень устойчивости характеризуется точкой безубыточности, то есть таким состоянием системы в первый год нововведения, при котором издержки производства не превышают выручки от реализации продукции, то есть предприятие имеет нулевую прибыль.

Для уточнения степени риска может использоваться метод корректировки параметров, при котором некоторые параметры корректируются в зависимости от известных в отрасли закономерностей, например от среднего срока запаздывания платежей. Разрабатываются все возможные сценарии реализации проекта с расчетом затрат, включая стоимость страхования и резервирования, и показателей эффективности, а ожидаемый совокупный эффект выражается результатом расчета по формуле математического ожидания. Если проект имеет конечное количество сценариев, то возможно построение дерева решений.

Для оценки стоимости рисков банковского портфеля в зависимости от конъюнктуры рынка используется статистическая методология Value-at-Risk (VAR), которая пока мало применяется в России. Основным показателем VAR является доход, подверженный риску. Он изменяется в зависимости от курсов валют, динамики цен на акции, процентных ставок и других параметров и постоянно пересчитывается по разным видам деятельности и продуктам, позволяя отследить динамику изменения степени рисков.

Для оценки степени риска в деятельности банков и финансовых учреждений применяется метод «Stress testing», позволяющий анализировать рыночные, кредитные и операционные риски портфеля в зависимости от экстремальных изменений на рынке. Метод позволяет дать количественную оценку степени риска в каждом из неблагоприятных сценариев для предотвращения значительных потерь и определения мер по снижению рисков. Многие финансовые учреждения разрабатывают свои программы анализа стресс-сценариев с учетом своей специфики и общих требований регулятора.

С целью недопущения повышения уровня рисков проводится текущий или периодический мониторинг. Чаще всего такие мероприятия проводятся в банках при определении уровня операционного риска. При таком мониторинге отслеживаются значения:

Индикаторы подверженности банка операционному риску отражают вероятность реализации рисков по каждой операции или их виду на основе анализа объема операций, их валового дохода, количества сотрудников и прочих характеристик. Ключевые индикаторы риска сигнализируют о возможном наступлении потерь. К таким индикаторам может относиться текучесть кадров, время неработоспособности систем, количество претензий и др. Каждый выбранный индикатор не должен превышать установленных для них лимитов или пороговых значений. Для банковского сектора такие лимиты устанавливаются в обязательном порядке, а на производстве они могут приниматься на совете директоров или решением дирекции предприятия. Текущий и периодический мониторинг соответствия индикаторов принятым лимитам позволяет вовремя и адекватно реагировать на появление угроз.

После выявления и оценки рисков при их ограниченном числе может быть составлена карта или профиль рисков. Такая карта представляет собой графическое изображение с текстовым описанием, которые расположены в таблице прямоугольной формы. По вертикальной оси указывается значимость риска или сила его воздействия, а по горизонтальной — частота или вероятность его возникновения. Возможно использование осей в обратном порядке. Карта рисков включает в себя описательные характеристики типа «сильный» или «слабый» либо количественные в баллах от 1 до 5. Вероятность может описываться категориями:

При количественном описании вероятности самую низкую вероятность оценивают в 1 балл, а самую высокую — в 5 баллов. Также отражается значимость последствий. Карта рисков может разрабатываться «сверху вниз» или «снизу вверх», то есть данные от руководства поступают к руководителям подразделений, где и заполняются профили рисков, либо руководители подразделений предоставляют данные руководителю, который и заполняет профили для уточнения стратегий деятельности и инноваций.

Оценочная информация используется руководством для принятия решений о вариантах управления рисками, которое включает в себя административные, юридические, экономические и производственные меры по снижению риска, уклонению от него, распределению риска или его компенсации. Каждое управленческое звено может предложить свои способы воздействия на риски:

К числу основных инструментов или приемов оптимизации рисков относятся:

Диверсификация обеспечивается распределением вложений между не связанными между собой проектами, объектами, видами акций, предприятий и так далее. Иногда риск диверсифицируется по времени или этапам внедрения проекта либо реализации стратегически важного решения. В зависимости от этапа выпуска продукции выделяют виды снижения рисков за счет диверсификации:

Диверсификация портфеля ценных бумаг может быть случайной, когда финансовые вложения осуществляются без единой цели, и целенаправленной. Иногда используют термин «наивная диверсификация» для определения бессистемного приобретения акций и активов в надежде на удачную вариацию доходности.

Диверсификация инвестиций подразделяется на несколько типов, основными из которых, помимо наивной, являются:

Диверсификация Марковица подразумевает формирование портфеля из активов с высоким уровнем ожидаемой доходности и с минимальным уровнем положительной корреляции. Отраслевая диверсификация основывается на отраслевых факторах и особенностях изменения доходности отраслевых активов, которые являются причиной в 10% случаев колебания цены. Отраслевая диверсификация может проводиться на основе анализа отраслевых фондовых индексов.

Диверсификация портфеля ценных бумаг может осуществляться по разным принципам:

Под лимитированием понимается процесс оптимизации рисков за счет установления предельных сумм на рисковые операции, такие как выдача кредитов, вложение в сторонние активы, предприятия, новые проекты. В банковской деятельности приняты различные виды лимитов, в том числе:

Лимитирование объема отдельных позиций или всего портфеля является недостаточным, так как риски зависят и от структуры портфеля. Структурные лимиты накладывают ограничения на приобретение активов или пассивов одного вида, при этом их группировки являются более широкими, чем лимитируемые позиции. Структурные ограничения могут накладываться на долю вложений в ценные бумаги с определенной ликвидностью, в коммерческие кредиты, валютные облигации и прочие бумаги.

Часть крупных рисков подлежит страхованию в обязательном порядке в силу закона, например страхование ответственности при эксплуатации опасных объектов, а большая часть страхуется в добровольном порядке, например страхование имущества предприятия или его сотрудников. При наличии множества мелких, однотипных, но не связанных между собой рисковых объектов с низкой вероятностью наступления неблагоприятных событий, иногда невыгодно страховать все объекты, а проще зарезервировать сумму стоимости одного или нескольких объектов на случай их повреждения или гибели. Такой процесс называется самострахованием.

Под хеджированием понимается способ гарантии компенсаций потерь из-за ценовых колебаний на одни позиции рынка за счет открытия сделок на другие позиции. Наиболее часто применяемым инструментом хеджирования является заключение фьючерсных контрактов. Оптимизация ценовых рисков достигается за счет установления баланса обязательств на срочных и противоположно направленных фьючерсных рынках. При оформлении фьючерсной сделки покупатель страхуется от повышения цен или процентных ставок, а продавец — от их снижения.

В результате хеджирования могут снижаться не только риски, но и возможная прибыль продавца, если цены на хеджируемую продукцию превысят оговоренную во фьючерсном контракте. Недополученная прибыль компенсируется за счет реальной продажи хеджируемой партии по срочным контрактам, обеспечивающим приемлемую прибыль. В то же время сверхприбыль, полученная за счет фьючерсной продажи товара по более высокой цене, чем сложившаяся на момент реализации, может уйти на погашение недополученной прибыли на реальных торгах.

Помимо понятия рисков и защиты от них производственной, финансовой или торговой сферы существует понятие уязвимости, применяемое к информационным системам. Под уязвимостью понимается любая дыра в защите системы, через которую могут проникнуть потенциальные угрозы, нарушающие цельность ее защиты. Нарушить защиту системы могут хакер, вирусная программа или любой другой пользователь сетевого ресурса по ошибке или незнанию. Полной классификации уязвимостей не существует. Те атаки, что являются серьезным риском для одной операционной системы, могут оказаться незначительными для другой, а разные разработчики могут по-разному называть одни и те же угрозы.

Одна из классификаций подразделяет их на уязвимости:

Самыми опасными и сложными в устранении являются уязвимости, заложенные на этапе проектирования. В феврале 2000 года из-за уязвимости стека протоколов TCP/IP было нарушено функционирование ведущих интернет-серверов: eBay, Yahoo, CNN, Datek и ряда других в результате превышения возможного числа направленных к ним запросов. К уязвимостям конфигурации можно отнести использование «слабых» паролей и паролей по умолчанию.

Для обнаружения и устранения уязвимостей существуют системы анализа защищенности или сканеры безопасности, которые всесторонне тестируют заданную систему, будь то сетевой корпоративный ресурс, интернет-ресурс, операционная система или база данных. Хорошая программа-сканер идет на шаг впереди нарушителей защищенности за счет моделирования возможных атак, что примерно соответствует разработке всех сценариев неблагоприятного развития событий при оценке риска в производственной или банковской сфере.

Источник