Институт проблем информационной безопасности Московский государственный университет им. М. В. Ломоносова

Содержание
Мониторинг защищенности КВИС
1
Математическая модель системы
2
Классификация атак
3
Направления дальнейшего развития
4

Система мониторинга защищенности КВИС
Цели и предназначение
Методика формирования индикаторов защищенности КВИС
Определение функциональности системы, выделение регламентов функционирования
Анализ на основе регламентов и схемы программно-аппаратной реализации событий риска, угроз их возникновения и оценка возможного ущерба.
Анализ сценариев, приводящим к потере функциональности системы в целом, либо каких-то ее компонент
Разработка методов выявления нежелательного поведения системы и вычисления индикаторов защищенности

Модель системы

Определение языка

Определение языка

Математическая модель анализатора

Классификация компьютерных атак
Атака – это последовательность действий предпринимаемых кем-либо для достижения несанкционированного результата, то есть действий, направленных на нарушение правил функционирования системы, установленных ее владельцем.
«A common language for computer security incidents», John D. Howard, Thomas A. Longstaff, Sandia Report, Sandia National Laboratories.

Понятие таксономии
Таксономия – это классификационная схема, которая разделяет совокупность знаний и определяет взаимосвязь частей.
«The IEEE standard dictionary of electrical and electronics terms»

Задача классификации
Создание связующего звена между классификацией критических объектов, возможными угрозами критическим объектам и оценкой рисков угроз
Создание на основе классификации подходов к моделированию атак и применение полученных результатов для разработки моделей нарушителя
Разработка методов выявления атак для средств активного аудита

Требования к классификации
Основные требования:
Взаимное исключение
Полнота
Применимость
Детерминированность
Расширяемость
Второстепенные требования:
Четкость терминов
Объективность
Доступность/понятность
Согласованность

Подходы к решению

Нойман и Паркер
26 типов атак

Ховард и Лонгстафф

Хансман
Первое измерение
Список типов атак.
Второе измерение
Цель (целевой объект) атаки.
Третье измерение
Список уязвимостей, используемых в процессе атаки.
Четвертое измерение
Результат или цель атаки.

Андеркоффер и Пинкстон

Предлагаемая классификация

Атака

Этап

Действие

Событие

Перспективы
Дальнейшее развитие классификации
Учет корреляции действий атакующего
Учет ответных действий системы защиты
Создание связующего звена между критическими информационными системами, угрозами и атаками, объединение их в общую таксономию
Применение полученных результатов для генерации сценариев атак и создание системы тестирования
Разработка методов выявления атак для средств активного аудита
Исследование и доработка математической модели, методов формирования индикаторов защищенности
Устойчивость захвату/компрометации отдельных частей
Вопросы дискретного управления
Исследование надежности