Details

Предложен новый подход к снижению риска реализации киберугроз в критической информационной инфраструктуре (КИИ), заключающийся в адаптивном управлении обнаружением компьютерных атак на основе непрерывного выбора применяемых методов обнаружения атак, максимально соответствующих типам действующих киберугроз и изменяющимся условиям функционирования КИИ. Разработана математическая модель развития компьютерных атак на КИИ на основе расширения базовой модели Лотки-Вольтерры. Построена адаптивная система управления обнаружением компьютерных атак в КИИ, поддерживающая высокую точность обнаружения атак в изменяющихся условиях принятия решения за счет непрерывного нейро-нечеткого анализа киберугроз и параметров объекта защиты.Предложена методика оценки снижения риска реализации киберугроз в КИИ на основе количественной адаптивной оценки риска, учитывающей типизацию и самоорганизацию сетевых структур и подсистем КИИ.