Метод прогнозирования информационных угроз на основе модели анализа хакерских конференций

• Автор: Хусаинова, Эльвира Робертовна
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2010
• Место защиты: Санкт-Петербург
• Количество страниц: 111 с. : ил.

ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ
ГЛАВА 1. ПРОГНОЗИРОВАНИЕ УЯЗВИМОСТЕЙ ИНФОРМАЦИОННОЙ БЕЗОПАСНОТИ В РАМКАХ ХАКЕРСКИХ КОНФЕРЕНЦИЙ.

1.1. Динамика развития и основные задачи конференций хакеров.

1.2. Обзор прогнозируемых атак и уязвимостей информационной безопасности но материалам съездов хакеров

1.3. Способы прогнозирования угроз информационной безопасности

1.4. Соревнования СТБ по компьютерной безопасности

ГЛАВА 2. ОПИСАТЕЛЬНАЯ МОДЕЛЬ ФУНКЦИОНИРОВАНИЯ КОНФЕРЕНЦИИ.

2.1. Общая схема взаимодействия элементов конференции.

2.2. Определение базовых показателей конференции

2.3. Определение производных показателей конференции

2.4. Определение уровня влияния конференции.
ГЛАВА 3. МЕТОД ОПРЕДЕЛЕНИЯ ВЕРОЯТНОСТИ ВОЗНИКНОВЕНИЯ АТАК
3.1. Вычисление вероятностных характеристик конференции.
3.2. Вычисление вероятностных харакгеристик объектов исследования
3.3. Вычисление общих вероятностных харакгеристик.
3.4. Определение погрешности для вероятностных характеристик
ГЛАВА 4. МЕТОДИКА ПОСТРОЕНИЯ СИСТЕМЫ ЗАЩИТЫ С УЧЕТОМ ПРОГНОЗИРОВАНИЯ.
4.1. Исследование глобального ноля угроз
4.2. Построение прогнозов в области угроз информационной безопасности
4.3. Оценка необходимого количества инвестиций в информационную безопасность.
ЗАКЛЮЧЕНИЕ
ЛИТЕРАТУРА


ИТ и ТКС на основе модели анализа «хакерских» конференций и метода прогнозирования вероятных угроз информационной безопасности. Для решения поставленных задач были использованы методы математической логики, моделирования и графо-аналитические методы. Capture the Flag»). Работа определяет способ получения оценок вероятности возникновения угроз, силы атак, а также величин риска информационной безопасности. Результаты, полученные при помощи метода определения вероятности возникновения атак, можно применять как самостоятельно при исследовании глобального поля угроз, так и для формирования адаптивной системы защиты информации, учитывающей силу и вероятность возникновения атак, направленных на определенные типы уязвимостей [, ]. Данная работы может быть полезна специалистам по защите информации для построения системы обеспечения информационной безопасности, аналитиком в данной области, а так же специалистам по страхованию информации для определения рисков. Диссертация состоит из введения, четырех глав, заключения и списка литературы. В первой главе сделан обзор «хакерских» конференций, рассмотрены основные методы их исследования. Во второй главе описана схема функционирования конференции, исследованы информационные потоки в срсдс конференции, разработана аналитическая модель оценки «хакерских» конференций. В третьей главе на основе данных аналитической модели функционирования конференции разработан метод прогнозирования перспективных уязвимостей на основе данных хакерских конференций. В четвертой главе разработана методика построения системы защиты объектов информатизации с учетом прогнозирования внешних угроз. В заключении приведены основные результаты диссертационной работы, сделаны выводы о теоретической значимости и о возможности практического применения данного исследования для эффективного прогнозирования как глобальных угроз информационной безопасности, так и возможного появления новых уязвимостей конкретных информационных систем и технолог ий. ГЛАВА 1. Предотвращение компьютерных атак со стороны злоумышленников -актуальная задача для специалистов, работающих в сфере информационных технологий. С ростом уровня безопасности снижается число «безобидных» вирусов, не нарушающих штатный режим функционирования компьютерной системы, но при этом следует учитывать, что зачастую создателям вирусов удаётся обходить разработанные компаниями средства защиты информации. Это происходит оттого, что при создании программных систем разработчики спешат и допускают оплошности. Поэтому очень важно устраивать конференции, помогающие прогнозировать возможные угрозы [. Хакерские конференции - одни из важнейших мероприятий в области Информационной Безопасности, значительно способствующие повышению уровня защиты информации и квалификации специалистов. Здесь проходят обучающие семинары и практические тренинги, благодаря которым посетители узнают о последних угрозах информационной безопасности и" способах их предотвращения. Данные семинары посещают эксперты по безопасности различных коммерческих и правительственных структур. Обсуждение проблем социальных аспектов хакерства и др. Подобные конференции проводятся ежегодно во многих странах мира (см. Таблица 1. Название Проводится с. DefCon года, ежегодно Пас- Вегас 0()чел, Хакеры и сотрудники федеральных спецслужб [] www. LAYER ONE года, ежегодно Пос-Лнджелес хакеры, специалисты по безопасности, представители спецслужб [] www. И2К2 года, каждые 3 года [] Ныо-Иорк www. Toorcon года, ежегодно Сан-Диего 0 человек. Участи и ки-специалисты в компьютерной безопасности [] www. Blackl-Iat С г. Вашингтон а также в хакеры, специалисты www. Таблица 1. Название Проводится с. ССС (Chaos Communication Congress) года, ежегодно Берлин хакеры, специалисты по безопасности, представители спецслужб [| www. What the Hack? Нидерланды хакеры, разработчики open source software и заинтересован ные лица [] www. Израиль, Тель-Авив хакеры, люди, интересующие ся безопасностью специалисты по безопасности, представители спецслужб [] www.