Разработка интеллектуальных моделей и методов проактивной защиты и обнаружения кибератак на объекты критической информационной инфраструктуры финансового сектора

Объектом исследования является применение интеллектуальнык моделй в задачах обеспечения проактивной защиты объектов критической инфраструктуры финансового сектора. Цель работы - разработка интеллектуальных моделей для проактивной защиты объектов критической информационной инфраструктуры финансового сектора. Для реализации поставленной цели в рамках первого этапа фундаментального исследования были поставлены следующие задачи: 1. Комплексная оценка уровня защищенности объектов КИИ финансового сектора. 2. Выработка концепции решения проблемы защищенности КИИ финансового сектора. 3. Разработка проблемно-ориентированных моделей параметризации угроз и уязвимостей объектов КИИ финансового сектора. 4. Оценка возможности применения интеллектуальных методов для выявления угроз. В качесвте основных методов исследования использованы: системный подход, теория графов, эволюционные процедуры (генетические алгоритмы, искусственные нейронные сети) и экспертные технологии. В качестве полученных результатов следует отметить: 1. Комплексный анализ уязвимостей и угроз, связанных с кибератаками на объекты критической информационной инфраструктуры финансового сектора, который позволит установить основные угрозы и определить приоритетные направления для дальнейшей работы по защите данных объектов. 2. Выработка концепции решения проблемы защищенности критической инфраструктуры позволит создать системный механизм построения проблемно-ориентированных моделей параметризации угроз и уязвимостей объектов критической инфраструктуры финансового сектора. 3. Проблемно-ориентированные модели параметризации угроз и уязвимостей объектов критической инфраструктуры финансового сектора позволят подойти к построению решения задач применения интеллектуальных методов в задачах защиты критической инфраструктуры финансового сектора. 4. Оценка возможности применения интеллектуальных методов для выявления угроз позволит предложить современные подходы к решению задачи обеспечения защиты объектов критической инфраструктуры финансового сектора с применением средств искусственного интеллекта. В качестве выводов следует отметить предложенную трех-звенную модель проактивной защиты, которая базируется на графовом анализе текстов в ленте новостей, для прогнозирования атак на объекты критической инфраструктуры; модель импульсной нейронной сети на основе графов, размещенную на сетевом оборудовании, для анализа и предотвращения атак на серверные мощности объектов КИИ финансового сектора; модели искусственных нейронных сетей для идентификациии действий злоумышленников, получивших доступ к сервернам мощностям объектов КИИ финансового сектора. В качестве потенциальных заказчиков данного исследования следует отметить: Федеральная служба безопасности Российской Федерации; Министерство внутренних дел Российской Федерации; Федеральная таможенная служба Российской Федерации; Министерство Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий; Генеральная прокуратура Российской Федерации; Счетная палата Российской Федерации; Департамент по обеспечению деятельности административных органов Правительства Российской Федерации; Федеральная службы по финансовому мониторингу; Министерство науки и высшего образования Российской Федерации; Министерство здравоохранения Российской Федерации; Министерство юстиции Российской Федерации; Министерство культуры Российской Федерации. Министерство промышленности и торговли Российской Федерации; Министерства просвещения Российской Федерации.