Виявлення та оцінювання кібератак в інформаційних мережах з випадковим моментом появи

Ткач, Ю. М.; Шелест, М. Є.; Хорошко, В. О.

Головна сторінка IRChNUT
→
ПЕРІОДИЧНІ ВИДАННЯ НУ «Чернігівська політехніка»
→
Технічні науки та технології: науковий журнал
→
2021
→
Технічні науки та технології. – 2021. – №1 (23)
→
Перегляд матеріалів

dc.contributor.author	Хорошко, В. О.
dc.contributor.author	Шелест, М. Є.
dc.contributor.author	Ткач, Ю. М.
dc.date.accessioned	2021-09-15T07:38:36Z
dc.date.available	2021-09-15T07:38:36Z
dc.date.issued	2021
dc.identifier.uri	http://ir.stu.cn.ua/123456789/23513
dc.description	Хорошко В. Виявлення та оцінювання кібератак в інформаційних мережах з випадковим моментом появи / Хорошко В., Шелест М., Ткач Ю. // Технічні науки та технології. -2021. - № 1(23). - С. 96-102.	en_US
dc.description.abstract	На основі ймовірнісної оцінки в роботі розкриті оптимальні, послідовні або близькі до них процедури, що дозво- ляють підвищити кібербезпеку інформації. Розв’язана задача, яка полягала в побудові оптимальної N-усіченої послі- довної процедури спільного виявлення кібератак (КА) та оцінки моменту її появи при функції втрат. Проаналізована статистика, пов’язана з усередненим обсягом прогнозу (УОП). Запропоновано загальний вигляд оптимальної проце- дури послідовного виявлення-оцінювання КА з невідомим моментом появи при зазначених втратах	en_US
dc.language.iso	uk	en_US
dc.publisher	НУ «Чернігівська політехніка»	en_US
dc.relation.ispartofseries	Технічні науки та технології;№1 (23)
dc.subject	кібератака	en_US
dc.subject	інформаційні мережі	en_US
dc.subject	кібервплив	en_US
dc.subject	кібербезпека	en_US
dc.subject	cyberattack	en_US
dc.subject	information networks	en_US
dc.subject	cyber impact	en_US
dc.subject	cybersecurity	en_US
dc.title	Виявлення та оцінювання кібератак в інформаційних мережах з випадковим моментом появи	en_US
dc.title.alternative	Detection and evaluation of cyberatacs in information networks with random moment of occurrence	en_US
dc.type	Article	en_US
dc.description.abstractalt1	Detection, prevention or significant impediment to cyberattacks (CA) is one of the central areas of cybersecurity in information networks. Determining the generalized requirements for cyber protection of information networks from cyberattacks on information and assessing the degree of their security are quite difficult tasks. There are real possibilities for unforeseen situations as a result of cyberattacks, leading to the loss of information or to its loss and loss of information network. The concept of cybersecurity of the information network on the basis of threats from cyberattacks should determine the necessary tools, methods and procedures for detection and evaluation of cyberattacks in networks. Therefore, for the effective functioning of information networks in modern conditions and means of their protection, as well as for the reliable detection and evaluation of cyberattacks, it is necessary to develop new approaches and methods, their implementation. Some results related to joint sequential detection and evaluation were obtained in [3]. As follows from [3], in the general case, is not possible to find a constructive solution even in the two-alternative problem. Losses in the process of recognition (detection) and evaluation of a cyberattack depend on both errors in its detection and inaccuracy of evaluation, which will not provide adequate response, and there is a problem of joint development and evaluation [1, 2]. Therefore, we will try to solve this problem of multi-alternative sequential detection and evaluation of a cyberattack with a random moment of its occurrence. Consistent detection and evaluation procedures are generally more efficient than inconsistent ones. Therefore, it is important and urgent to find optimal, consistent or close to them procedures that will increase the cybersecurity of information. The purpose of the article is to find optimal, consistent or close to them procedures that will increase the cybersecurity of information. Based on the probabilistic assessment, the optimal, sequential or close to them procedures are revealed in the work, which allow to increase the cybersecurity of information. The problem to build the optimal N-truncated sequential procedure for joint detection of cyberattacks (CA) and to estimate the moment of its occurrence in the loss function was solved. Statistics related to the average volume of the forecast (UOP) are analyzed. A general view of the optimal procedure for sequential detectionevaluation of a cyberattacks with an unknown moment of occurrence during these losses is proposed. Thus, if the optimal procedure is based on comparing one-dimensional statistics Ln c with a deterministic threshold for solving the problem of detection without estimating the moment of cyberattacks or for solving the problem of detection and evaluation separately, then the optimal areas for stopping and continuation of observations are determined in three-dimensional space for solving these problems.	en_US