Гребенюк, Максим. Деякі питання організаційно-правового забезпечення кібербезпеки: огляд кращих практик зарубіжного досвіду / М. Гребенюк> // Підприємство, господарство і право : науково-практичний юридичний журнал. - 2019. - № 2. - С. 203-207. - Бібліогр. в кінці ст. . - ISSN 2307-8049 Кл.слова (ненормовані): забезпечення кібербезпеки -- об’єкти критичної інфраструктури -- мережа Інтернет -- державне регулювання -- кіберінциденти -- інформаційно-комунікаційні технології Є примірники у відділах: всього 1 : ГП ЧЗ (1) Вільні: ГП ЧЗ (1) |
Ротаньова, Наталія Юріївна. Проблема підготовки фахівців з кібербезпеки: прикладна спрямованість математичних дисциплін / Н. Ю. Ротаньова, Т. В. Шабельник, С. В. Крівенко> // Кібербезпека: освіта, наука, техніка : електронне наукове видання. - 2021. - N 13. - С. 123-132, DOI 10.28925/2663-4023.2021.13.123132. - Бібліогр. в кінці ст. . - ISSN 2663-4023 Кл.слова (ненормовані): кібербезпека -- інформаційна безпека -- математичні дисципліни -- прикладна спрямованість Анотація: В дослідженні обґрунтовано існування нагальної потреби у підготовці кваліфікованих фахівців здатних у стислі терміни реагувати на кіберінциденти та протидіяти кіберзагрозам, проводити аудити станів та створювати ефективні системи управління інформаційною безпекою та кібербезпекою. Метою роботи є розкриття шляхів та особливостей організації вивчення циклу математичних дисциплін з метою ефективної професійної підготовки здобувачів вищої освіти спеціальності 125 «Кібербезпека». Розглянуто роль математичної складової кібербезпеки та питання про організацію навчального процесу з циклу математичних дисциплін з метою ефективної професійної підготовки майбутніх фахівців з кібербезпеки. Зроблено висновок, що більшість професійно-орієнтованих дисципліни, які забезпечують базові знання з усіх аспектів захисту інформації ґрунтуються на фундаментальній математичній підготовці. В дослідженні аргументовано, що прикладні задачі, які вирішуються здобувачами спеціальності 125 «Кібербезпека» мають задовольняти методичній вимогі щодо реального практичного змісту, який забезпечує ілюстрацію практичної цінності і значущості набутих математичних знань у сфері інформаційної та/або кібербезпеки. Вирішення проблеми підвищення якості математичної підготовки здобувачів розглянуто за рахунок використання внутрішньо-предметних й міжпредметних зв’язків, впровадження прикладної спрямованості математичних дисциплін та принципу наступності. В роботі наведено приклади професійно спрямованих завдань, які пропонуються до розв’язання здобувачам вищої освіти спеціальності 125 «Кібербезпека» під час вивчення математичних дисциплін. Доведено, що впровадження прикладної спрямованості математичних дисциплін створює необхідні умови та залучає здобувачів до професійної сфери, що є важливим кроком на шляху до підвищення якості підготовки фахівців з кібербезпеки Перейти до зовнішнього ресурсу https://csecurity.kubg.edu.ua Дод.точки доступу: Шабельник, Тетяна Володимирівна Крівенко, Сергій Вікторович Є примірники у відділах: всього 1 : Online (1) Вільні: Online (1) |
Хлапонін, Юрій Іванович. Функції системи захисту інформації і кібербезпеки критичної інформаційної інфраструктури / Ю. І. Хлапонін, Л. М. Козубцова, І. М. Козубцов> // Кібербезпека: освіта, наука, техніка : електронне наукове видання. - 2022. - N 15. - С. 124-134, DOI 10.28925/2663-4023.2022.15.1241341. - Бібліогр. в кінці ст. . - ISSN 2663-4023 Кл.слова (ненормовані): функція -- система -- захист інформації -- кібербезпека -- об’єкт критичної інформаційної інфраструктури Анотація: Предметом дослідження у науковій статті є система захисту інформації і кібербезпеки об'єктів критичної інформаційної інфраструктури. Система захисту інформації і кібербезпеки –це складний комплекс програмних, криптографічних, організаційних та інших засобів, методів і заходів призначених для захисту інформації та кібербезпеки. Оскільки система захисту інформації і кібербезпеки об'єктів критичної інформаційної інфраструктури є відносно новою, тому відсутній єдиний погляд на те, які функції має виконувати ця система. В результаті продовжується процес її формування та становлення як системи. Постала необхідність у визначенні функцій для подальшого оцінювання ефективності функціонування її як системи. Оцінювання передбачається здійснювати як в процесі створення, приймання, так і повсякденній експлуатації. Для реалізації процедури оцінювання ефективності функціонування системи захисту інформації і кібербезпеки об'єктів критичної інформаційної інфраструктури необхідні часткові показники ефективності. За допомогоюцих показників, можна охарактеризувати ступінь досягнення системою поставлених перед нею завдань. Запропоновано згідно функцій наступні показники ефективності: ID Ідентифікація ризиків кібербезпеки; PR Кіберзахист; DE Виявлення кіберінцидентів; RS Реагування на кіберінциденти; RC Відновлення стану кібербезпеки. Наукова новизна одержаного результату полягає в тому, що запропоновано універсальні функції, які має реалізовувати система захисту інформації і кібербезпеки на об’єктах критичної інформаційної інфраструктурі. Представлене дослідження не вичерпує всіх аспектів зазначеної проблеми. Теоретичні результати, що одержані в процесі наукового пошуку, становлять підґрунтя для подальшого обґрунтування показників та критеріїв оцінювання ефективності функціонування системи захисту інформації і кібербезпеки Перейти до зовнішнього ресурсу https://csecurity.kubg.edu.ua Дод.точки доступу: Козубцова, Леся Михайлівна Козубцов, Ігор Миколайович Є примірники у відділах: всього 1 : Online (1) Вільні: Online (1) |
Гнатюк, Сергій Олександрович. Система корелювання подій та управління інцидентами кібербезпеки на об’єктах критичної інфраструктури / С. О. Гнатюк, Р. Ш. Бердибаєв, В. М. Сидоренко> // Кібербезпека: освіта, наука, техніка : електронне наукове видання. - 2023. - Том 3, N 19. - С. 176-196, DOI 10.28925/2663-4023.2023.19.176196. - Бібліогр. в кінці ст. . - ISSN 2663-4023 Кл.слова (ненормовані): SIEM-система -- кіберзагроза -- кібербезпека -- інцидент кібербезпеки -- критична інфраструктура -- об’єкти критичної інфраструктури -- система корелювання подій -- управління інцидентами кібербезпеки Анотація: Сучасна інформаційна інфраструктура складається з великої кількості систем та компонентів, що потребують постійного моніторингу та контролю. Для виявлення аналізу та усунення можливих кіберзагроз рекомендовано використовувати єдине спільне рішення –так звані SIEM-системи. SIEM збирає дані журналів подій, визначає нетипові дії за допомогою аналізу в реальному часі, визначає загрози, генерує сповіщення та пропонує вжити відповідні сценарії заходів. Сьогодні кількість та якість SIEM систем значно виросла, а для забезпечення швидкого та ефективного виявлення загроз використовуються новітні технології штучного інтелекту, інтернету речей та хмарних технологій. Таким чином, в роботі проведено дослідження сучасних SIEM систем, їхньої функціональності, основних принципів роботи, а також представлено порівняльний аналіз їх можливостей та відмінностей, переваг та недоліків використання. Крім того, розроблена та експериментально досліджена універсальна система корелювання подій та управління інцидентами кібербезпеки наоб’єктах критичної інфраструктури. Розроблено моделі функціонування гібридного сховища даних безпеки, які дозволяють сервісу індексації отримувати доступ до зовнішніх сховищ даних, провести масштабування при зростанні обсягу даних, забезпечити високу швидкість пошуку тощо. Розроблено моделі, методики та алгоритми функціонування розподіленої шини даних, які дозволяють забезпечити високу швидкість обробки великих потоків інформації, мінімальні затримки на обробку даних, високу стійкість до відмов, гнучкість і розширюваність сховища. Запропонована система призначена для вирішення низки актуальних задач кібербезпеки та відповідає основним вимогам міжнародних стандартів та найкращих світових практик щодо створення систем управління кіберінциденти. Перейти до зовнішнього ресурсу https://csecurity.kubg.edu.ua Дод.точки доступу: Бердибаєв, Рат Шиндалійович Сидоренко, Вікторія Миколаївна Є примірники у відділах: всього 1 : Online (1) Вільні: Online (1) |
Толюпа, Сергій. Самодіагностування як спосіб підвищення кіберстійкості термінальних компонентів технологічної системи / С. Толюпа, Ю. Самохвалов, П. Хусаінов> // Кібербезпека: освіта, наука, техніка : електронне наукове видання. - 2023. - Том 2, N 22. - С. 134-147, DOI 10.28925/2663-4023.2023.22.134147. - Бібліогр. в кінці ст. . - ISSN 2663-4023 Кл.слова (ненормовані): кіберстійкість -- технологічна система -- термінальний компонент -- мікропроцесорна система -- програмно-реконфігурована логіка -- самодіагностування -- штучний інтелект Анотація: У статті запропоновано підхід щодо визначення технічного стану термінальних компонентів технологічної системи, основою яких є мікропроцесорні системи,реалізовані на програмно-реконфігурованій логіці. Проведено аналіз існуючих методів та способів тестування програмованих логічних інтегральних схем, розкриті недоліки та переваги. Доведено, що найбільш ефективним є метод використання схем самодіагностики BIST —Built-Inself-Test, який в подальшому може стати основою як контроль тадіагностування мікропроцесорних систем,реалізованих на програмно-реконфігурованій елементній базі. Розглянутоіснуючі методи визначення технічного стану мікропроцесорних систем,реалізованих на великих/надвеликих інтегральних схемах ізжорсткою архітектурою, представленоматематичний базис їхньоготехнічного діагностування. З метою підвищення кіберстійкості термінальних компонентів технологічної системи запропонованоза елементнубазувикористовувати програмовані логічні інтегральні схеми, які здатні змінювати внутрішню алгоритмічну структуру шляхом перепрограмування внаслідок кіберінцидентів та кібератак. При цьому реконфігурацію алгоритмічної структури мікропроцесорної системи вбазисі програмно-реконфігурованої логіки запропоновано здійснювати за результатами самодіагностування, тобто шляхом застосування діагностичної системи з елементами штучного інтелекту, яка реалізує метод BIST —Built-Inself-Test. Передбачається, що синергізм мікропроцесорної системи та діагностичної системи з елементами штучного інтелекту дозволить реалізувати принцип активної відмовостійкості (кіберстійкості), який полягає в виявленні та локалізації несправностей (реагуванні на кіберінциденти та кібератаки), а також відновленні правильного функціонування термінальних компонентів технологічої системи шляхом реконфігурації їхньоївнутрішньої алгоритмічної структури за результатами самодіагностування Перейти до зовнішнього ресурсу https://csecurity.kubg.edu.ua Дод.точки доступу: Самохвалов, Юрій Хусаінов, Павло Є примірники у відділах: всього 1 : Online (1) Вільні: Online (1) |