Предиктивний маркер цифрових слідів у системах підтримки прийняття рішень для протидії постквантовим кібератакам

Abstract

У статті розв’язано актуальну науково-прикладну задачу розроблення інформаційної технології для систем підтримки прийняття рішень (СППР) із захисту гетерогенних мереж від атак на ланцюги постачання в умовах постквантової компрометації криптографічних протоколів. Обґрунтовано, що в умовах, коли квантові комп’ютери дозволяють здійснювати підробку цифрових підписів та TLS-сертифікатів, надійним джерелом даних для виявлення шкідливої активності стають поведінкові артефакти або цифрові сліди (ЦС). Математичним ядром запропонованої технології є антагоністична диференціальна гра, яка описує процеси поширення компрометації та накопичення ЦС із пороговим механізмом ізоляції вузлів. Науковою новизною роботи є виявлення та обґрунтування предиктивного маркера. Тобто тіньової ціни цифрових слідів , зміна знаку якої сигналізує про перехід системи від фази спостереження до фази активної ізоляції. Застосування цього маркера в контурі СППР дозволить варіативно налаштовувати критичний поріг , мінімізуючи ризики лавиноподібної компрометації та надмірної кількості хибних спрацювань. Реалізація технології базується на модифікованому методі прямої та зворотної стрільби (FBSM) з релаксацією. Результати чисельного моделювання підтвердили, що використання предиктивного маркера для зниження порога ізоляції дозволить скоротити частку скомпрометованих вузлів майже вдвічі порівняно зі статичними політиками безпеки. Запропонована інформаційна технологія може бути інтегрована у діючи системи класу SIEM/IDS для автоматизованого керування політиками безпеки.