CYBER ATTACKS DETECTION IN INFORMATION NETWORKS
Ivan Opirsky, Yuliіa Tkach, Володимир Олексійович Хорошко · INFORMATICS AND MATHEMATICAL METHODS IN SIMULATION · 2020
Усе більшого значення в забезпеченні національної безпеки різних держав світу набуває кібернетична безпека.Кібернетичні атаки та кібернетичні впливи все частіше стають одними з головних дій для досягнення мети контролю над різними об'єктами, такими як людина, організація, регіон, держава тощо в сучасному світі.Таким чином, у світі з'явилось нове явище у міжнародній політиці, а саме можливість досягненню власних політичних цілей, економічного та духовного підпорядкування народів інших держав без застосування військової сили, а лише з допомогою інформаційного впливу.Тому в світі доволі активно розвиваються кібернетичні атаки та кібернетичні впливи.В наслідок цього для ефективної роботи сучасних інформаційнотелекомунікаційних мереж та засобів їх захисту, а також для надійного виявлення та передбачення кібернетичних атак та несанкціонованих дій необхідно розвивати нові підходи та методи кібернетичної безпеки.Метою статті є виявлення кібернетичних атак в інформаційно-телекомунікаційних мережах.Зокрема, розглянуто задачу виявлення кібернетичної атаки на фоні білого гаусівського шуму за умови неперервного часу спостереження.Наведено теоретичне обґрунтування усередненого об'єкту прогнозування.При послідовному аналізі усередненого об'єкту прогнозування в загальному випадку з'ясовано, що він не дає достатню статистику в задачі послідовного виявлення кібератак.З вищесказаного слідує, що одним з головних питань при синтезі оптимальних послідовних і непослідовних кібератак з випадковими моментами появи є розробка алгоритмів формування усередненого об'єкту прогнозування.У результаті проведених досліджень запропоновано методику виявлення несанкціонованого доступу з невідомим моментом виникнення в дискретному часі спостереження.Ключові слова: інформаційні системи, кібератака, усереднений об'єкт прогнозу. ВступПоступовий перехід в розвитку людства від «інформаційного суспільства» та «високотехнічного» обумовлено еволюційним підходом до забезпечення безпеки в нових умовах на різних рівнях.Відбувається поступова трансформація концепції інформаційної громадянина, суспільства та держави до необхідності її поповнення новою концепцією кібернетичної безпекою.При цьому має місце процес розмежування різних видів безпеки за геополітичними рівнями та розумінням ролі кібернетичної безпеки на кожному з них.Необхідність розуміння ролі кібернетичної безпеки пов'язана в першу чергу з активізацією міжнародних терористичних, екстремістських організацій та злочинних угрупувань, а також окремих держав, котрі здійснюють кібератаки та кібервплив на громадян, суспільство, державу з метою реалізації власних інтересів [1,2,3].Все більшого значення в забезпеченні національної безпеки різних держав набуває кіберпезпека.Кібератаки та кібервпливи все частіше стають одними з головних дій для досягнення мети контролю над різними об'єктами (людиною, організацією, регіоном, державою тощо) в сучасному світі [4].Фактично виникло нове явище у