Аннотация:
Предложен новый подход к выявлению «слабых» признаков нарушений информационной безопасности. Исходной информацией для выявления «слабых» признаков нарушений информационной безопасности инсайдером-злоумышленником служат наблюдаемые потенциальные цели инсайдера-злоумышленника. Появление новой ценной информации, в которой заинтересован инсайдер-злоумышленник, вызовет поведенческую реакцию инсайдера-злоумышленника в каких-то информационных пространствах. Методы поиска таких реакций в различных информационных пространствах являются целью данной работы. Построена вероятностная модель реакции инсайдера-злоумышленника в случае повторного появления цели. Показано, что использование многих информационных пространств существенно повышает возможности выявления влияния цели на поведение инсайдера-злоумышленника.
Работа частично поддержана РФФИ (проект 18-07-00274).
Поступила в редакцию: 07.07.2019
Тип публикации:
Статья
Образец цитирования:
А. А. Грушо, Н. А. Грушо, Е. Е. Тимонина, “Методы выявления «слабых» признаков нарушений информационной безопасности”, Информ. и её примен., 13:3 (2019), 3–8
\RBibitem{GruGruTim19}
\by А.~А.~Грушо, Н.~А.~Грушо, Е.~Е.~Тимонина
\paper Методы выявления <<слабых>> признаков нарушений информационной безопасности
\jour Информ. и её примен.
\yr 2019
\vol 13
\issue 3
\pages 3--8
\mathnet{http://mi.mathnet.ru/ia602}
\crossref{https://doi.org/10.14357/19922264190301}
Образцы ссылок на эту страницу:
https://www.mathnet.ru/rus/ia602
https://www.mathnet.ru/rus/ia/v13/i3/p3
Эта публикация цитируется в следующих 3 статьяx:
А. А. Грушо, М. И. Забежайло, В. В. Кульченков, Д. В. Смирнов, Е. Е. Тимонина, С. Я. Шоргин, “Причинно-следственные связи в задачах анализа ненаблюдаемых свойств процессов”, Системы и средства информ., 33:2 (2023), 71–78
А. А. Грушо, М. И. Забежайло, Д. В. Смирнов, Е. Е. Тимонина, “О вероятностных оценках достоверности эмпирических выводов”, Информ. и её примен., 14:4 (2020), 3–8
N. A. Grusho, A. A. Grusho, E. E. Timonina, “Localizing failures with metadata”, Autom. Control Comp. Sci., 54:8 (2020), 988–992
Цитирование в формате AMSBIB
Обратная связь: