RUS  | 

к оглавлению журнала

Название статьи

ОПРЕДЕЛЕНИЕ ВЕРОЯТНОСТИ РЕАЛИЗАЦИИ АТАК НА ИНФОРМАЦИОННУЮ СИСТЕМУ С ПОМОЩЬЮ ДЕРЕВЬЕВ СОБЫТИЙ

Автор

КЛЯУС Татьяна Константиновна

аспирант кафедры «Проектирования и безопасности компьютерных систем» ФГАОУ ВО «Санкт-Петербургский национальный исследовательский университет информационных технологий, механики и оптики». Россия, 197101, г. СанктПетербург, Кронверкский пр., д. 49. E-mail: t_klyaus@corp.ifmo.ru

ГАТЧИН Юрий Арменакович

доктор технических наук, профессор кафедры «Проектирования и безопасности компьютерных систем» ФГАОУ ВО «Санкт-Петербургский национальный исследовательский университет информационных технологий, механики и оптики». Россия, 197101, г. Санкт-Петербург, Кронверкский пр., д. 49. E-mail: gatchin@mail.ifmo.ru

Рубрика

МЕТОДЫ АНАЛИЗА ДАННЫХ

Номер журнала

30

Страница

31-37

УДК

004.056 + 003.26

DOI

Аннотация

В статье рассматриваются графические подходы к анализу возможных сценариев реализации угроз в информационных системах, основанные на использовании направленных ациклических графов. Рассматриваются особенности применения деревьев атак в качестве инструмента оценки безопасности информационной системы. Предлагается подход для определения вероятностей реализации атак на информационную систему на основе метода анализа деревьев событий. Для иллюстрации предлагаемого подхода на основе данных каталога общих шаблонов атак CAPEC построена блок-схема алгоритма прогнозирования вероятностей реализации атак на идентификаторы сеанса и ресурсов

Ключевые слова

информационная безопасность, атака, деревья атак, деревья событий, оценка рисков безопасности

Полный текст статьи доступен

к оглавлению журнала