Предложен новый подход к снижению риска реализации киберугроз в критической информационной инфраструктуре (КИИ), заключающийся в адаптивном управлении обнаружением компьютерных атак на основе непрерывного выбора применяемых методов обнаружения атак, максимально соответствующих типам действующих киберугроз и изменяющимся условиям функционирования КИИ. Разработана математическая модель развития компьютерных атак на КИИ на основе расширения базовой модели Лотки-Вольтерры. Построена адаптивная система управления обнаружением компьютерных атак в КИИ, поддерживающая высокую точность обнаружения атак в изменяющихся условиях принятия решения за счет непрерывного нейро-нечеткого анализа киберугроз и параметров объекта защиты.Предложена методика оценки снижения риска реализации киберугроз в КИИ на основе количественной адаптивной оценки риска, учитывающей типизацию и самоорганизацию сетевых структур и подсистем КИИ.

• Крундышев Василий Михайлович
• диссертации на соискание ученой степени кандидата технических наук
• Санкт-Петербург
• 2021