Выявление, упреждение и расследование инцидентов в киберфизических системах

Любой инцидент, нарушающий безопасность (работоспособность, корректность работы) системы, основан на реализации угрозы определённым способом, поэтому изначально для учёта всех инцидентов необходимо построить полную модель угроз защищаемого объекта. На основе модели угроз необходимо моделировать атаки, учитывающие различные возможности злоумышленника и уязвимости системы. Таким образом, первое направление исследований – построение формальных моделей угроз и атак на различные типы систем. Второе направление исследований – это методы противодействия типовым атакам, в частности атакам, связанным с подменой легального пользователя, появлением «человека посередине» и др. Способом противодействия подобным атакам является «продлённая аутентификация», когда распознавание личности пользователя происходит не только при его входе в систему, но и во время его работы по манере поведения. Развитие данного направления позволит существенно улучшить системы обнаружения вторжений, что является особенно важным для объектов критической информационной инфраструктуры