PROBABILITY EVALUATION OF ATTACKS ON INFORMATION SYSTEM USING EVENT TREE ANALYSIS
T. K. Klyaus, Yu. A. Gatchin · Journal of the Ural Federal district Information security · 2018
МЕТОДЫ АНАЛИЗА ДАННЫХ 31 УДК 004.056 + 003.26 Вестник УрФО № 4(30) / 2018, с. 31-37 Кляус Т. К., Гатчин Ю. А. ОПРЕДЕЛЕНИЕ ВЕРОЯТНОСТИ РЕАЛИЗАЦИИ АТАК НА ИНФОРМАЦИОННУЮ СИСТЕМУ С ПОМОЩЬЮ ДЕРЕВЬЕВ СОБЫТИЙ В статье рассматриваются графические подходы к анализу возможных сценариев реализации угроз в информационных системах, основанные на использовании направленных ациклических графов.Рассматриваются особенности применения деревьев атак в качестве инструмента оценки безопасности информационной системы.Предлагается подход для определения вероятностей реализации атак на информационную систему на основе метода анализа деревьев событий.Для иллюстрации предлагаемого подхода на основе данных каталога общих шаблонов атак CAPEC построена блок-схема алгоритма прогнозирования вероятностей реализации атак на идентификаторы сеанса и ресурсов.