ПРОГРАМНЕ ЗАБЕЗПЕЧЕННЯ ЩОДО КІБЕРЗАХИСТУ ДЕРЖАВИ ВІД КІБЕРАТАК

Анотація

Захист об'єктів критичної інфраструктури держави від кібератак, тим більше в умовах бойових дій, вимагає від державних органів вжити ефективних заходів кіберзахисту. В основі таких заходів лежить розробка державних цільових програм кіберзахисту. При формуванні вимог до сучасних систем кіберзахисту необхідно вирішити ряд завдань, до основних з яких відносяться визначення характеристик впливу кібератак на системи кіберзахисту, кількісних показників ефективності систем захисту реалізації кіберзагроз та оптимального розподілу обмежених ресурсів на реалізацію ефективного кіберзахисту. На основі модифікації відомих методів цільової оцінки альтернатив у роботі розробляється метод підтримки прийняття рішень при формуванні комплексних цільових програм кіберзахисту об'єктів критичної інфраструктури в умовах реалізації противником кібератак, різних загроз та ризиків. Основна ідея запропонованого підходу до аналізу впливу кібератак при виконанні програми з кіберзахисту є у тому, що події, які сприяють кібератакам, розглядаються як складова частина системи кіберзахисту, тобто як вплив зовнішнього середовища. Тому такі моделі кібератак включають у ієрархію цілей програми кіберзахисту, установлюються їх зв’язки з іншими системами та цілями державних цільових програм. Ефективність таких програм оцінюється при умові наявності кібератак з урахуванням їх ймовірних характеристик. Запропоновані моделі кібератак та ризиків. Моделлю кібератаки є проект програми, що включається у ієрархію цілей комплексної програми, яка описується степенем та вірогідністю реалізації. Модель ризика будується з двох компонентів: фактора ризика, який описується випадковим процесом, та деякою фіктивною ціллю – індикатором ризику.