PRECEDENT DEFINITION OF CONFIGURATION PARAMETERS THAT ENSURE THE IMPLEMENTATION OF INFORMATION SECURITY MEASURES
А.P. Golushko, V.G. Zhukov · Journal of the Ural Federal district Information security · 2023
МЕТОДЫ И СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ, ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ 81 УДК 004.056Вестник УрФО № 1(47) / 2023, с. 81-97 Голушко А.П., Жуков В.Г.ПРЕЦЕДЕНТНОЕ ОПРЕДЕЛЕНИЕ ПАРАМЕТРОВ КОНФИГУРИРОВАНИЯ, ОБЕСПЕЧИВАЮЩИХ РЕАЛИЗАЦИЮ МЕР ЗАЩИТЫ ИНФОРМАЦИИ В статье рассматривается решение задачи определения параметров конфигурирования объектов информатизации и применяемых средств защиты, которые бы могли обеспечить противодействие компьютерным атакам.В качестве источника информации о сценариях проведения атак предлагается использовать результаты прецедентного анализа из базы знаний MITRE ATT&CK.Продемонстрирована возможность интеграции результатов прецедентного анализа информации о тактиках и техниках проведения атак организованными группами злоумышленников в процесс определения и настройки параметров конфигурирования и оценки эффективности реализуемых мер защиты с учетом существующих требований безопасности.Представлены результаты применения предлагаемого подхода