Материалы в свободном доступе

Материалы по номеру

Материалы по рубрикам

Автор статьи

Порядок и методика проведения пилотных проектов в области кибербезопасности № 6(84) 20 декабря 2019 года Рубрика: Защита киберфизических систем Авторы: Смирнов М. Б., Юршев А. Ю. Скачать статью	В статье проведен анализ применения понятия «пилотный проект», описан порядок (алгоритм) проведения пилотных проектов в области обеспечения информационной безопасности (кибербезопасности) АСУ – объектов критической информационной инфраструктуры, предложено определение «пилотный проект» в области обеспечения кибербезопасности. Актуальность настоящего исследования заключается в необходимости создания систем безопасности объектов критической информационной инфраструктуры Российской Федерации, ключевым элементом которых являются средства защиты информации, прошедшие оценку соответствия для применения на конкретных объектах с учетом специфики их реализации, эксплуатации и модели угроз. Проблематика заключается в отсутствии в отрасли единого понимания целей и задач пилотных проектов, в ходе которых должна проводиться такая оценка соответствия, вследствие чего происходит завышение временных затрат на согласование и проведение проектов, прежде всего – на формирование целей и задач, перечня ожидаемых результатов и критериев их оценки, назначение специалистов необходимой квалификации. Статья основана на опыте успешного проведения аналогичных проектов в 2017‑2019 гг. в соответствии с разработанной оригинальной методикой. Продолжение...
Выявление аномальных отклонений при функционировании устройств киберфизических систем № 6(84) 20 декабря 2019 года Рубрика: Защита киберфизических систем Авторы: Семенов В. В., Лебедев И. С., Салахутдинова К. И., Сухопаров М. Е. Скачать статью	В статье исследована задача определения состояния информационной безопасности автономных объектов с использованием информации, полученной по побочному акустическому каналу. Рассмотрены основные предпосылки использования внешних независимых систем мониторинга состояния объектов, находящихся под воздействием угроз нарушения информационной безопасности. Проведен эксперимент, направленный на изучение параметров функционирования беспилотных транспортных средств в различных ситуациях функционирования. Показаны внешний вид и статистические характеристики сигналов, благодаря которым можно выявить аномальные отклонения при функционировании беспилотных транспортных средств. Представлен алгоритм двух- и трехклассовой классификации состояний исследуемых объектов. Анализ полученной выборки очень чувствителен к любым изменениям программной и аппаратной конфигурации. Одновременно с этим, при минимальном времени накопления статистической информации с использованием предложенного подхода на основании заданного порога становится возможным определить точку, в которой произошло начало атаки. Предложенная модель подхода предполагает возможность применения различного математического аппарата, методов статистики и машинного обучения для достижения заданных показателей оценки состояния информационной безопасности объекта. Продолжение...
Инструментарий принятия решений об инвестировании крупных российских компаний с использованием иерархической процедуры ранжирования и минимаксного подхода № 6(84) 20 декабря 2019 года Рубрика: Модели и методики Автор статьи: Выгодчикова И. Ю. Скачать статью	При принятии решения о структуре и объеме инвестирования компаний следует использовать математические модели, позволяющие сделать обоснованный и надежный выбор. Ввиду значительного увеличения электронных транзакций на фондовом рынке традиционные модели портфельного инвестирования становятся неприменимыми ввиду необходимости обработки больших массивов постоянно меняющихся данных, поэтому требуется употреблять другие оценки портфельного риска. В статье предложен инструментарий, состоящий в использовании рейтинговой оценки компании в модели равномерного распределения инвестиционного риска, служащей альтернативой модели Г. М. Марковица. Большое внимание уделено методике составления рейтинга, являющейся авторской разработкой и основанной на иерархической процедуре анализа ранжированных показателей с учетом их приоритетности. Доказана устойчивость такого подхода построения рейтинга на основании анализа результатов исключении наименее приоритетного показателя. Выполнены вычислительные эксперименты. В экспериментах использованы показатели объема выпуска и прибыли крупнейших (по объему выпуска) компаний России. Составлен интегральный рейтинг компаний, на основе которого выполнен расчет долевой структуры инвестирования с использованием критерия минимакса и дополнительного ограничения на доходность. Продолжение...

Порядок и методика проведения пилотных проектов в области кибербезопасности

№ 6(84) 20 декабря 2019 года
Рубрика: Защита киберфизических систем
Авторы: Смирнов М. Б., Юршев А. Ю.

Скачать статью

В статье проведен анализ применения понятия «пилотный проект», описан порядок (алгоритм) проведения пилотных проектов в области обеспечения информационной безопасности (кибербезопасности) АСУ – объектов критической информационной инфраструктуры, предложено определение «пилотный проект» в области обеспечения кибербезопасности. Актуальность настоящего исследования заключается в необходимости создания систем безопасности объектов критической информационной инфраструктуры Российской Федерации, ключевым элементом которых являются средства защиты информации, прошедшие оценку соответствия для применения на конкретных объектах с учетом специфики их реализации, эксплуатации и модели угроз. Проблематика заключается в отсутствии в отрасли единого понимания целей и задач пилотных проектов, в ходе которых должна проводиться такая оценка соответствия, вследствие чего происходит завышение временных затрат на согласование и проведение проектов, прежде всего – на формирование целей и задач, перечня ожидаемых результатов и критериев их оценки, назначение специалистов необходимой квалификации. Статья основана на опыте успешного проведения аналогичных проектов в 2017‑2019 гг. в соответствии с разработанной оригинальной методикой.

Продолжение...

Выявление аномальных отклонений при функционировании устройств киберфизических систем

№ 6(84) 20 декабря 2019 года
Рубрика: Защита киберфизических систем
Авторы: Семенов В. В., Лебедев И. С., Салахутдинова К. И., Сухопаров М. Е.

Скачать статью

В статье исследована задача определения состояния информационной безопасности автономных объектов с использованием информации, полученной по побочному акустическому каналу. Рассмотрены основные предпосылки использования внешних независимых систем мониторинга состояния объектов, находящихся под воздействием угроз нарушения информационной безопасности. Проведен эксперимент, направленный на изучение параметров функционирования беспилотных транспортных средств в различных ситуациях функционирования. Показаны внешний вид и статистические характеристики сигналов, благодаря которым можно выявить аномальные отклонения при функционировании беспилотных транспортных средств. Представлен алгоритм двух- и трехклассовой классификации состояний исследуемых объектов. Анализ полученной выборки очень чувствителен к любым изменениям программной и аппаратной конфигурации. Одновременно с этим, при минимальном времени накопления статистической информации с использованием предложенного подхода на основании заданного порога становится возможным определить точку, в которой произошло начало атаки. Предложенная модель подхода предполагает возможность применения различного математического аппарата, методов статистики и машинного обучения для достижения заданных показателей оценки состояния информационной безопасности объекта.

Продолжение...

Инструментарий принятия решений об инвестировании крупных российских компаний с использованием иерархической процедуры ранжирования и минимаксного подхода

№ 6(84) 20 декабря 2019 года
Рубрика: Модели и методики
Автор статьи: Выгодчикова И. Ю.

Скачать статью

При принятии решения о структуре и объеме инвестирования компаний следует использовать математические модели, позволяющие сделать обоснованный и надежный выбор. Ввиду значительного увеличения электронных транзакций на фондовом рынке традиционные модели портфельного инвестирования становятся неприменимыми ввиду необходимости обработки больших массивов постоянно меняющихся данных, поэтому требуется употреблять другие оценки портфельного риска. В статье предложен инструментарий, состоящий в использовании рейтинговой оценки компании в модели равномерного распределения инвестиционного риска, служащей альтернативой модели Г. М. Марковица. Большое внимание уделено методике составления рейтинга, являющейся авторской разработкой и основанной на иерархической процедуре анализа ранжированных показателей с учетом их приоритетности. Доказана устойчивость такого подхода построения рейтинга на основании анализа результатов исключении наименее приоритетного показателя. Выполнены вычислительные эксперименты. В экспериментах использованы показатели объема выпуска и прибыли крупнейших (по объему выпуска) компаний России. Составлен интегральный рейтинг компаний, на основе которого выполнен расчет долевой структуры инвестирования с использованием критерия минимакса и дополнительного ограничения на доходность.

Продолжение...