Registration Number
0826U003530, PhD dissertation
Status
Доктор філософії
Date
14-08-2026
popup.evolution
.
Title
Enhancement of the methodology of system security implementation using the principles of zero trust
Author
Pavlo Hlushchenko,
popup.head Valeriy Dudykevych
popup.opponent Oleksii Smirnov
popup.opponent Nataliya Zagorodna
popup.review Andrii Partyka
popup.review Ivan Tyshyk
popup.rada
Lviv Polytechnic National University
Description
Дисертаційна робота присвячена розв’язанню актуального науково-практичного завдання — підвищення ефективності захисту інформаційних систем в умовах зростаючих складностей атак та ерозії мережевого периметру шляхом розробки та впровадження методології побудови Zero Trust-архітектури. Запропоновано інноваційне програмне рішення, яке поєднує механізми динамічного контролю доступу, контекстної авторизації, моніторингу на рівні ядра за допомогою eBPF, декларативного керування політиками (OPA/Cedar), а також криптографічної верифікації дій за допомогою Zero-Knowledge proofs. Реалізована система дозволяє зменшити ризик компрометації інфраструктури, зокрема шляхом нейтралізації атак типу повторного використання токенів, недопущення несанкціонованого бічного переміщення в мережі та забезпечення постійної перевірки довіри на кожному етапі доступу. Експериментальні результати демонструють високу продуктивність запропонованої архітектури, зменшення обсягів логів на 70%, затримку авторизації не більше 4 мс та успішне блокування 99% відомих шкідливих дій. Це рішення може бути ефективно інтегроване в сучасні інфраструктури організацій, які прагнуть забезпечити проактивний захист критичних активів.
Registration Date
2026-07-13
popup.nrat_date
2026-07-13 / 2026-08-20
