Пошук академічних текстів

Інформація × Реєстраційний номер 0824U001628, Дисертація доктора філософії На здобуття Доктор філософії Дата захисту 26-06-2024 Статус Наказ про видачу диплома Назва роботи Метод оцінки ризику на основі аналізу структури зв’язків загроз та вразливостей у кіберсистемах Здобувач Полуциганова Вікторія Ігорівна, Керівник Смирнов Сергій Анатолійович Опонент Толюпа Сергій Васильович Опонент Коршун Наталія Володимирівна Рецензент Ланде Дмитро Володимирович Рецензент Цуркан Василь Васильович Опис У дисертаційному дослідженні проаналізовано зв’язки між загрозами та вразливостями в сучасних кіберсистемах. Встановлено, що залежності між ними можуть мати небінарний характер та визначати різний рівень сумісності як між вразливостями, так і між подіями при реалізації атак. Досліджено методи структурного аналізу складних систем, як основний інструмент для цього використано Q-аналіз Аткіна. На основі інформації про загрози та вразливості кіберсистем побудовано структурну модель їх зв’язків у вигляді сімпліційного комплексу. Розроблено основні алгоритми для побудови такої структурної моделі на основі матриці інцидентності загроз та вразливостей кіберсистеми. Визначено основні структурні компоненти та характеристики системи загроз та вразливостей для їх використання у подальшому розрахунку ризиків. Отримано структурні характеристики взаємозалежності між вразливостями та загрозами для оцінювання загального ризику. Встановлено, що результатом реалізації атак на кіберсистему будуть втрати величина яких залежить від сумісно використаних вразливостей. При цьому універсальним інструментом уточнення сумісних втрат зараз є лише експертне оцінювання. Використовуючи побудовані структурні характеристики для системи загроз та вразливостей розроблено метод розрахунку ризику на основі алгоритму структурного синтезу системи та оцінок величин втрат. Проаналізовано можливості практичного використання розробленої методики оцінювання ризику, для прикладів взаємозв’язків вразливостей та загроз у хмарних середовищах та інформаційних об’єктах критичної інфраструктури розраховано оцінки втрат та ризику. Проведено порівняння отриманих результатів з оцінками ризику за спрощеною процедурою, що ігнорує складні зв’язки вразливостей та загроз. Дата реєстрації 2024-04-19 Додано в НРАТ 2024-06-27 Закрити