Алгоритм анализа угроз информационной безопасности на основе социальных событий
Аннотация
В данной работе рассматривается возможность повышения защищенности ИТ инфраструктуры на основе анализа социальных факторов и заблаговременной подготовке к готовящейся атаке.
Ключевые слова: семантическое ядро, теория принятия решений, предиктивная аналитика, данные о киберугрозах
Содержание не найдено
Список литературы
Теория принятия решений. Учебное пособие // А.И.Орлов.- М.: Издательство «Экзамен», 2005 c. 631-656.
Теория принятия решений: учебное пособие // С. М. Бородачёв. - Екатеринбург: Изд-во Урал, ун-та, 2014. с. 16-32.
Погружение в Threat Intelligence: кому и зачем нужны данные киберразведки // https://habr.com URL: https://habr.com/ru/company/rvision/blog/552506/ (дата обращения: 30.01.2023).
DevSecOps: A Comprehensive Guide // threatintelligence.com URL: https://www.threatintelligence.com/blog/devsecops (дата обращения: 30.01.2023).
SonarQube // wikipedia.org URL: https://ru.wikipedia.org/wiki/SonarQube (дата обращения: 30.01.2023).
THE HIVE — БЕСПЛАТНАЯ РАСШИРЕННАЯ ПЛАТФОРМА РЕАГИРОВАНИЯ НА ВНЕЗАПНЫЕ НЕПОЛАДКИ С ОТКРЫТЫМ ИСХОДНЫМ КОДОМ // codeby.net URL: https://codeby.net/blogs/the-hive-besplatnaya-rasshirennaya-platforma-reagirovaniya-na-vnezapnye-nepoladki-s-otkrytym-ishodnym-kodom/ (дата обращения: 30.01.2023).
Число DDoS-атак на российские компании выросло на 73% за 2022 год // habr.com URL: https://habr.com/ru/news/t/713226/ (дата обращения: 30.01.2023).
Политика информационной безопасности — опыт разработки и рекомендации //
Сбор информации из различных источников, таких как: социальные сети политиков, хакеров, их каналы и официальные сайты, а также новостные источники, на основе сформированного семантического ядра.
Формирование вероятностей событий на основе теории принятия решений.
Прогнозирование событий на основе предиктивной аналитики.
Уведомление пользователя о возможном инциденте, типе угрозы и ее источнике.
Такой инструмент позволит прогнозировать угрозы на основе социальных факторов, заявлений политиков, хакерских групп, ранее подобный функционал был труднореализуем, ввиду низкой мощности вычислительных систем. На данный момент, существующие нейронные сети могут выполнять подобные функции, однако математизация социального поведения и формирование вероятностей событий очень сложный процесс. Его можно реализоват