A methodology for building cyberattack-generated anomaly detection systems

Abstract

Развитие информационных технологий трансформируется настолько быстро, что классические механизмы защиты не могут оставаться эффективными, а вредоносное программное обеспечение и другие киберугрозы становятся все более распространенными. Поэтому необходимы системы обнаружения вторжений, позволяющие оперативно обнаруживать и предотвращать нарушения безопасности (особенно ранее неизвестных кибератак), характеризующихся нечетко определенными критериями. Известны кортежная модель формирования набора базовых компонент и ряд методов, применяемых для решения задач выявления вторжений. Их использование позволит усовершенствовать функциональные возможности систем обнаружения вторжений. С этой целью предлагается методология ориентированная на решение задач выявления кибератак, базовый механизм которой основывается на семи этапах: формирование идентификаторов кибератак; построение подмножеств параметров; формирование подмножеств нечетких эталонов; построение подмножеств текущих значений нечетких параметров; α-уровневая номинализация нечетких чисел; определение идентифицирующих термов; формирование подмножеств базовых детекционных правил. Такая методология позволяет строить средства расширяющие функциональные возможности современных систем обнаружения вторжений, используемых для определения уровня аномального состояния, характерного воздействию определенного типа кибератак в слабоформализованной нечеткой среде окружения. Ключевы е слова: атаки, кибератаки, аномалии, системы обнаружения вторжений, системы обнаружения аномалий, системы обнаружения атак, методология построения систем выявления аномалий.

Development of a methodology for building an information security system in the corporate research and education system in the context of university autonomy

“…The analysis of the complex of technical information protection is considered in [9], the risks of the identifiers tree of state information resources in [10]. In [11], a methodology for constructing systems for detecting anomalies generated by cyber attacks was considered. In [12], there is a methodology for analyzing and assessing the risk of loss of information resources.…”

“…The methodology of adaptive risk assessment systems for the security of information system resources is considered in [14]. The analysis of the proposed methodologies in [8][9][10][11][12][13][14] showed that the authors use only individual components of information resource security, information security, as a rule, do not take into account the relationship between information assets, elements of the information infrastructure of the corresponding computer networks/systems, the possibility of integration and properties of hybridity of threats to security components [15][16][17]. Therefore, the reviewed methodologies will require a radical revision in terms of the creation of a methodological basis for building an information security system in CRES both of the world as a whole and of Ukraine in particular.…”