Матеріали конференцій

Метод виявлення 0-day атак в інформаційно-комунікаційних мережах об’єктів критичної інфрастуктури

Здоренко, Ю.М.

Кібернетичний захист інформаційно-комунікаційних мереж (ІКМ) об’єктів критичної інфраструктури, а саме енергетичної галузі є важливою складовою забезпечення безпеки держави. Системи виявлення атак для таких мереж потребують постійного удосконалення. Аналіз потоків даних, що передаються в цих мережах дозволяє здійснювати виявлення можливої атаки та здійснити заходи щодо її попередження на основі наявних відомостей про такі атаки в минулому. Тому поява невідомих або модифікованих атак робить неефективним використання систем виявлення на основі сигнатурних методів. Трафік за номальними характеристиками не завжди свідчить про наявність нової (0-day) атаки. Тому для ІКМ об’єктів критичної інфраструктури, пропонується реалізувати новий метод виявлення атак, який ґрунтується, на використанні даних про рівень аномальності трафіку.

Українська

2023-05-31

кібернетичний захист

Інститут проблем моделювання в енергетиці імені Г.Є. Пухова

Здоренко Ю.М. Метод виявлення 0-day атак в інформаційно-комунікаційних мережах об’єктів критичної інфрастуктури / Ю.М. Здоренко, М.С. Здоренко // Кібербезпека енергетики: матеріали наук.–практ. конф. Інституту проблем моделювання в енергетиці ім. Г.Є. Пухова НАН України, 31 трав. 2023 р. Київ. – К. : ІПМЕ ім. Г.Є.Пухова НАН України, 2023. – С. 62–63.

004