Вирішена актуальна задача розвитку математичного забезпечення систем підтримки прийняття рішень з кібербезпеки на основі вибору оптимізованих варіантів реагування на інциденти. При цьому враховуються експлуатаційні параметри об'єкта захисту. Мета роботи - розробка моделі протидії кіберзагрозам на основі застосування системи підтримки рішень по вибору оптимізованих варіантів реагування на інциденти кібербезпеки з урахуванням поточної інформації, яка стосується об'єктів захисту. Розроблено модель оперативного менеджменту кібербезпекою критично важливих комп'ютерних систем і синтезу раціональних комплексів засобів захисту. Модель базується на морфологічній парадигмі. Запропоновано здійснювати вибір оптимізованих варіантів комплексів для периметрів кіберзахисту за допомогою цільової функції, яка максимізує відношення узагальненого індексу "захищеність інформації" до підсумкового показника "витрати". Розроблено модель оперативного менеджменту кібербезпекою критично важливих комп'ютерних систем. Модель дозволяє з урахуванням сукупності морфологічних матриць, підготовлених в ході роботи системи підтримки прийняття рішень для кожного з розглянутих в роботі периметрів, згенерувати варіативні набори комплексів захисту, в яких врахована їх апаратно-програмна сумісність. Розроблено програмний комплекс для інтелектуальної підтримки прийняття рішень в задачах управління кібербезпекою об'єкта інформатизації. Доведено, що використання розробленої системи підтримки рішень дозволяє істотно зменшити плановані витрати на комплекси засобів кіберзахисту, а також скоротити час інформування відповідальних осіб про способи протидії виявленим інцидентам з інформаційної безпеки. Висновки: наукова новизна досліджень полягає в тому, що вперше запропонована модель оперативного менеджменту кібербезпекою критично важливих комп'ютерних систем і синтезу оптимізованих комплексів засобів захисту, що базується на морфологічній парадигмі. Практична цінність розроблених методів і засобів полягає в тому, що вони забезпечують: економію часу на етапі побудови комплексних систем кібербезпеки об'єктів інформатизації; підвищення ефективності вибору оптимізованих модульних систем кіберзахисту; аргументованість прийнятих рішень в процесі стратегічного, оперативного та організаційного менеджменту захистом об'єктів інформатизації.

  Повний текст PDF - 687.249 Kb    Зміст випуску     Цитування публікації

  Якщо, ви не знайшли інформацію про автора(ів) публікації, маєте бажання виправити або відобразити більш докладну інформацію про науковців України запрошуємо заповнити "Анкету науковця"