Работа посвящена разработке моделей для автоматизированного формирования компетентностей специалиста по кибербезопасности на основе сценарного подхода. Актуальность работы определяется необходимостью своевременного обновления требований к профессиональным компетентностям специалиста по кибербезопасности в условиях развития способов, инструментальных средств информационного противоборства и отсутствием теоретического аппарата, позволяющего автоматизировать этот процесс. Целью данной работы является разработка моделей для автоматизированного формирования компетентностей специалиста по кибербезопасности на основе сценарного подхода, позволяющих анализировать информацию о действиях нарушителя кибербезопасности и на основе этой информации определять актуальный набор профессиональных компетентностей специалиста по кибербезопасности. Для достижения этой цели решается задача разработки модели действий нарушителя кибербезопасности и связанной с ней модели системы противодействия, определяющей актуальный набор компетентностей специалиста по кибербезопасности. Совокупность разработанных моделей учитывает техники и тактики действий нарушителя кибербезопасности, соответствующие им способы и инструментальные средства противодействия. Предложенный подход структурирования системы противодействия в виде совокупности взаимосвязанных модулей по результатам анализа используемых нарушителем кибербезопасности сценариев атак, техник и соответствующих тактик позволяет учесть особенности атак, которые наиболее часто реализуются, сформировать совокупность профессиональных действий специалиста по кибербезопасности на основе использования соответствующих способов и инструментов противодействия этим техникам, сгруппированным по функциональным модулям. Анализ результатов проведенного компьютерного эксперимента показал работоспособность предложенных моделей.
Ключевые слова
информационное противоборство, кибербезопасность, профессиональные компетенции специалиста, моделирование, оптимизация