Метод количественной оценки уровня защищённости автоматизированных информационных систем на основе марковской модели кибератакMethod for quantifying the security level of automated information systems based on the Markov model of cyber attacks

Диссертационное исследование посвящено разработке метода количественной оценки уровня защищенности автоматизированных информационных систем на основе марковской модели кибератак. Теоретической основой является существующие марковские модели кибератак. В исследовании предложена модификация марковской модели кибератак с дискретным временем, в котором введены раздельные поглощающие состояния для дифференцированной оценки ущерба от различных атак, а также введены параметры задержки в промежуточных состояниях для учёта длительности атак и уточнения метрики среднего времени до отказа безопасности. Для предложенной модифицированной марковской модели получены аналитические выражения двух количественных метрик безопасности, оценивающих временную динамику и дифференцированные риски. Эти метрики обеспечивают более детализированную и чувствительную к временной динамике оценку защищённости за счёт явного учёта конечной длительности атак и раздельного анализа ущерба от каждой из них. Разработан метод количественной оценки защищённости автоматизированных информационных систем заданного класса с применением модифицированной марковской модели кибератак, отличающийся использованием общепринятых стандартов и баз знаний в области ИБ, таких как CVE, CWE, CAPEC и CVSS, для формирования вероятностно-временных входных параметров модели. Написан программный комплекс, реализующая данный метод.