МЕТОДИКА ПРОГНОЗИРОВАНИЯ ДИНАМИКИ ВЕРОЯТНОСТИ ПРОВЕДЕНИЯ КОМПЬЮТЕРНОЙ АТАКИ С ТОЧКИ ЗРЕНИЯ НАРУШИТЕЛЯ1

##plugins.themes.bootstrap3.article.sidebar##

PDF
Опубликован мар 31, 2022

##plugins.themes.bootstrap3.article.main##

Ольга Сергеевна Макарова
Сергей Владимирович ПОРШНЕВ

Аннотация

В статье отмечается, что методика оценки рисков информационной безопасности (ИБ) имеет ряд существенных ограничений, в частности, используется метод экспертных оценок. Как показывает практика ИБ, метод экспертных оценок имеет ряд ограничений, что в результате не позволяет сформировать необходимый и достаточный перечень мер по защите информации.
В статье детально описаны математические подходы, лежащие в основе методики прогнозирования динамики вероятности проведения компьютерной атаки (КА) с точки зрения нарушителя на основе статистических данных, в частности Теория положений криминологии, и Теория диффузии инноваций.
Отдельно отмечается важность формирования модели нарушителя для определения источников общедоступной информации для расчета вероятности КА. Приведено детальное описание методики прогнозирования динамики вероятности проведения КА с точки зрения нарушителя на основе статистических данных. А также оценка ее адекватности на основе данных о более чем 700 тысячах КА на
кредитно-финансовый сектор (КФС) за 2017-2018 гг.

##plugins.themes.bootstrap3.article.details##

Выпуск
№ 1(43) (2022): Вестник УрФО. Безопасность в информационной сфере
Раздел
Методы и системы защиты информации, информационная безопасность
Биографии авторов

Ольга Сергеевна Макарова

кандидат технических наук, руководитель регионального представительства в Уральском федеральном округе кампании «ИнфоТекс», старший преподаватель Учебно-научного центра «Информационная безопасность» федерального государственного автономного образовательного учреждения высшего образования «Уральский федеральный университет им. первого Президента России Б.Н. Ельцина», 620002, г. Екатеринбург, ул. Мира, 32

Сергей Владимирович ПОРШНЕВ

доктор технических наук, профессор, директор Учебно-научного центра «Информационная безопасность» федерального государственного автономного образовательного учреждения высшего образования «Уральский федеральный университет им. первого Президента России Б.Н. Ельцина». 620002, г. Екатеринбург, ул. Мира, 32.