Диссертации, представленные на защиту и подготовленные в НИУ ВШЭ

Диссертационное исследование посвящено разработке метода количественной оценки уровня защищенности автоматизированных информационных систем на основе марковской модели кибератак. Теоретической основой является существующие марковские модели кибератак. В исследовании предложена модификация марковской модели кибератак с дискретным временем, в котором введены раздельные поглощающие состояния для дифференцированной оценки ущерба от различных атак, а также введены параметры задержки в промежуточных состояниях для учёта длительности атак и уточнения метрики среднего времени до отказа безопасности. Для предложенной модифицированной марковской модели получены аналитические выражения двух количественных метрик безопасности, оценивающих временную динамику и дифференцированные риски. Эти метрики обеспечивают более детализированную и чувствительную к временной динамике оценку защищённости за счёт явного учёта конечной длительности атак и раздельного анализа ущерба от каждой из них. Разработан метод количественной оценки защищённости автоматизированных информационных систем заданного класса с применением модифицированной марковской модели кибератак, отличающийся использованием общепринятых стандартов и баз знаний в области ИБ, таких как CVE, CWE, CAPEC и CVSS, для формирования вероятностно-временных входных параметров модели. Написан программный комплекс, реализующая данный метод.