В статье предложена методика расчета изменения рисков информационной безопасности в информационных системах компаний с учетом ценности активов, вероятности реализации угрозы через выявленную уязвимость, нанесенного ущерба, контроля информационных ресурсов и затрат на эксплуатацию в зависимости от времени.