МЕТОД ПОБУДОВИ ПОТЕНЦІЙНОГО ВЕКТОРА КІБЕРАТАКИ НА ОСНОВІ ТЕОРІЇ МНОЖИН

Анотація

Стрімке впровадження інформаційних технологій у ключові сфери діяльності людини та держави, зокрема в енергетику, транспорт, військову справу та економіку, спричиняє підвищення ефективності функціонування сучасного суспільства. Водночас зростає кількість та складність кіберзагроз, що зумовлює необхідність постійного вдосконалення систем інформаційної безпеки. Однак модернізація чинних систем інформаційної безпеки не гарантує належного рівня захисту через зростання складності атак та неефективне використання наявних засобів захисту. Більшість наукових досліджень зосереджені на розробці нових способів виявлення атак, тоді як питання їх запобігання залишається менш дослідженим.

У статті запропоновано метод побудови потенційного вектора кібератаки, що дозволяє оцінити ефективність чинної системи інформаційної безпеки або провести її оптимізацію шляхом перерозподілу ресурсів. Основою методу є побудова множин ресурсів системи на кожному рівні захисту та відповідних множин вразливостей, а також булевої матриці суміжності між цими множинами, подальший її аналіз для формування векторів атаки. Розглянуто два підходи до формування таких векторів: перший – через найвразливіший ресурс, другий – через найпоширенішу вразливість. Об’єднання частинних векторів на всіх рівнях дозволяє отримати повний вектор потенційної кібератаки.

Застосування методу дає змогу виявити критичні ресурси системи інформаційної безпеки, визначити універсальні або найвразливіші її елементи та запропонувати шляхи підвищення стійкості: вилучення слабких або надлишкових компонентів, усунення поширених вразливостей, посилення ключових вузлів. Метод має прикладне значення для проєктування, тестування та вдосконалення систем інформаційної безпеки, а також створює підґрунтя для подальших досліджень, спрямованих на врахування динаміки змін у вразливостях та адаптивних стратегій зловмисників.