Методы интеллектуального управления безопасностью кибер-физических систем на основе извлечения знаний об инцидентах и оптимизации рисков

Обеспечение комплексной безопасности распределенных крупномасштабных критически важных объектов является важной задачей государственного значения. Управление инцидентами безопасности критически важных объектов является важной составляющей их защиты. Интенсивное развитие информационных и телекоммуникационных технологий, в том числе облачных сервисов и сетей Интернета вещей, приводит к необходимости прилагать значительные усилия по обеспечению требуемого уровня комплексной безопасности критически важных объектов. Наибольшая острота этой проблемы проявляется при попытках реализации комплексных целевых программно-информационных и физических воздействий (атак) на критически важные объекты.При разработке компонента автоматизированного реагирования на целевые информационно-программные и физические воздействия предлагается использовать логический вывод, основанный на экспертных знаниях. При разработке системы управления инцидентами безопасности планируется разработать оригинальные методы, модели и методики, ориентированные на работу в сетевой инфраструктуре кибер-физических систем с учетом облачных сервисов и сетей Интернета вещей и других систем.Предлагаемый в проекте новый подход к управлению инцидентами безопасности критически важных объектов базируется на принципах так называемой апостериорной защиты информации, осуществляемой при допущении, что нарушитель уже имеет (или может встроить/загрузить) необходимое вредоносное аппаратное и программное обеспечение в критически важные объекты и может выполнить различные виды кибер-физических воздействий (как индивидуально, так и с использованием групп сообщников/террористов).