Охрімчук, Володимир Васильович. Узагальнена диференційно-ігрова модель шаблону потенційно небезпечної кібератаки / В. В. Охрімчук // Кібербезпека: освіта, наука, техніка : електронне наукове видання. - 2020. - N 8. - С. 114-123, DOI 10.28925/2663-4023.2020.8.113123. - Бібліогр. в кінці ст. . - ISSN 2663-4023 Кл.слова (ненормовані): потенційно небезпечна кібератака -- кіберзагроза -- шаблон -- диференціально-ігрова модель -- диференційні перетворення -- Р-перетворення -- інформаційно-телекомунікаційна система -- критична інформаційна інфраструктура Анотація: На сьогодні в світі відбувається суттєве збільшення кількості кібератак. При цьому пропорційно зростає їх технологічна складність. В найближчому майбутньому не виключається поява нових потенційно небезпечних кібератак, що в свою чергу може призвести до погіршення їх виявлення й нейтралізації та, як наслідок, негативно вплинути на рівень захищеності інформаційних та інформаційно-телекомунікаційних систем критичної інформаційної інфраструктури. Виходячи із зазначеного у статті вирішується актуальної задачі виявлення та нейтралізації потенційно небезпечних кібератак яка зводиться до розроблення диференціально-ігрової моделі їх шаблону. В основу створеного шаблону потенційно небезпечної кібератаки запропоновано покласти деннінгову модель захисту інформації та метод диференціально-ігрового моделювання процесів кібернетичного нападу на інформацію. У статті показано, що моделювання шаблону потенційно небезпечної кібератаки здійснюється в умовах апріорної невизначеності вхідних даних, оскільки потенційні кібератаки, які матимуть місце можуть бути досить різноманітними. У зв’язку з цим через неможливість висунення коректних вимог до вхідних параметрів моделі запропоновано як узагальнену модель шаблону потенційно небезпечної кібератаки використовувати гібридну модель.Такий підхід забезпечує моделі,що розробляється, адекватність, тобто збіжність з реальними фізичними явищами та процесами в інформаційних та інформаційно-телекомунікаційних системах. У результаті застосування методу диференціально-ігрового моделювання в аналітичному вигляді узагальнену диференціально-ігрову модель шаблону потенційно небезпечної кібератаки. Таким чином в статті набула подальшого розвитку узагальнена диференціально-ігрова модель шаблону потенційно небезпечної кібератаки в основу якої покладено деннінгову модель захисту інформації та методи диференціально-ігрового моделювання процесів нападу на інформацію, яка на відміну від існуючих враховує інтенсивності дій порушника та сторони, що захищається. Це дає змогу оцінювати рівень незахищеності інформаційно-телекомунікаційної системи в умовах апріорної невизначеності вхідних даних. Застосування моделі на практиці дозволяє створювати ефективні системи захисту інформації, які будуть здатні з мінімальними похибками першого роду виявляти потенційно небезпечні кібератаки в інформаційно-телекомунікаційній системі критичної інфраструктури Перейти до зовнішнього ресурсу https://csecurity.kubg.edu.ua Є примірники у відділах: всього 1 : ГП ЧЗ (1) Вільні: ГП ЧЗ (1) |
Гнатюк, Сергій Олександрович. Базові аспекти захисту конфіденційної інформації на об’єктах критичної інформаційної інфраструктури / С. О. Гнатюк, В. М. Сидоренко, Ю. О. Сотніченко // Кібербезпека: освіта, наука, техніка : електронне наукове видання. - 2020. - N 9. - С. 170-181, DOI 10.28925/2663-4023.2020.9.170181. - Бібліогр. в кінці ст. . - ISSN 2663-4023 Кл.слова (ненормовані): кібербезпека -- критична інформаційна інфраструктура -- інформаційно-комунікаційні технології -- конфіденційна інформація -- вимоги безпеки -- класифікація Анотація: Стрімкий розвиток інформаційно-комунікаційних технологій спричинив збільшення уразливостей різноманітних мереж, систем та об’єктів і значно ускладнив забезпечення їх надійного захисту й безпеки. Усі ці чинники обумовили те, що провідні держави світу сталиприділяти значну увагу кібербезпеці та кіберзахисту об’єктів критичної інформаційної інфраструктури держави. Проте, не дослідженим залишаються питання захисту різних видів інформації з обмеженим доступом (зокрема, конфіденційної інформації) на об’єктах критичної інфраструктури. З огляду на це, у роботі проведено аналіз існуючих підходів провідних держав світу до захисту конфіденційної інформації на об’єктах критичної інфраструктури. У результаті аналізу було встановлено, що на сьогодні немає комплексних, багатофункціональних методик захисту конфіденційної інформації на об’єктах критичної інформаційної інфраструктури. Крім того, в роботі розроблено класифікацію об’єктів критичної інформаційної інфраструктури за вимогами безпеки інформації, яка за рахунок визначення виду оброблювальної інформації, можливих режимів доступу та категорії критичності, дозволяє забезпечити єдність підходів щодо захисту цих об'єктів, що відносяться до різних типів, включаючи інформаційні системи, автоматизовані системи управління таінформаційно-телекомунікаційні мережі Перейти до зовнішнього ресурсу https://csecurity.kubg.edu.ua Дод.точки доступу: Сидоренко, Вікторія Миколаївна Сотніченко, Юлія Олексіївна Є примірники у відділах: всього 1 : Online (1) Вільні: Online (1) |