Метод виявлення інцидентів / потенційних кризових ситуацій

Abstract

Розвиток інформаційних технологій призвів до збільшення залежності людського суспільства від них і різкого зростання інцидентів інформаційної безпеки, що за умов відсутності контролю за ними можуть спричиняти кризові ситуації. Чим вищий рівень критичності інциденту/потенційної кризової ситуації, тим серйозніші збитки він здатен завдати і тому вимагає значно серйознішого захисту. Одним з основних аспектів, який визначає ефективність захисту, є автоматизація і своєчасність виявлення та ідентифікації інцидентів. В роботі запропонований метод виявлення інцидентів/потенційних кризових ситуацій, що базується на застосуванні теорії нечітких множин та експертних підходів. Оскільки процеси в інформаційних системах характеризуються певним рівнем невизначеності та випадковості і носять нечіткий характер, то такий метод може бути використаний для реалізації задач захисту інформації. Складається метод з 6 етапів: формування множин інцидентів потенційних кризових ситуацій та ідентифікуючих параметрів; формування зв’язки інцидент – набір нечітких ідентифікуючих параметрів; формування еталонів нечітких параметрів; формування наборів евристичних правил для виявлення та ідентифікації інцидентів; фазифікації параметрів, що моніторяться для виявлення інциденту; обробки параметрів та формування результату. Запропонований метод може застосовуватися окрема або в комплексі з методом оцінки рівня критичності ситуації, що склалася внаслідок впливу інциденту/потенційної кризової ситуації.