Побудова ефективних моделей реагування на інциденти в кіберпросторі

Abstract

У роботі досліджено вплив кіберінцидентів на інформаційні системи та запропоновано новий підхід до моделювання процесів їхнього реагування. Основою моделі є інформаційно-ентропійний підхід, який дозволяє оцінити рівень порушення системи за допомогою дивергенції Кульбака-Лейблера. Такий підхід надає можливість кількісно вимірювати ступінь відхилення системи від нормального стану, враховуючи динаміку атак та відновлювальних процесів.Отримані результати мають практичну цінність для підвищення ефективності кіберзахисту в корпоративних та державних структурах, дозволяючи не лише мінімізувати наслідки інцидентів, але й вдосконалювати механізми превентивної протидії.

This study examines the impact of cyber incidents on information systems and proposes a novel approach to modeling response processes. The core of the model is an information-entropy-based method utilizing the Kullback-Leibler divergence to evaluate the extent of system disruption. This approach enables the quantitative assessment of a system's deviation from its normal state, considering the dynamics of attacks and recovery processes. The developed adaptive response model includes system monitoring, state assessment, dynamic recovery management, and preventive measures. Simulation modeling confirmed that the recovery speed is a critical factor in minimizing system damage and downtime following incidents. The proposed model enhances the resilience of information systems against emerging cybersecurity challenges.