XI Международная отраслевая научно-техническая конференция Технологии информационного общества

XI Международная отраслевая научно-техническая конференция «Технологии информационного общества» (15 -16 марта 2017 г. , МТУСИ) Кибер-атаки. Интеллектуальная безопасность Д. т. н. , профессор Назаров А. Н. , директор по науке и развитию ООО «Смарт. Тек» Москва 2017

Типовая система обеспечения безопасности Средства получения информации (сенсоры) Средства предварительной обработки информации Инфраструктура передачи данных Средства тематической обработки информации Средства реагирования

Возрастание объёма информации от антропоморфных сенсоров Миллионы Тб цифровых космических снимков Несколько Тб за час полета До 64 Гб с одного устройства Информация телефонной связи 5, 5 Гб в час с одного устройства Трафик Рунета > 900 петабайт в месяц

Проблемы обработки возрастающего объёма информации • Возрастание требований к инфраструктуре передачи данных от средств мониторинга безопасности • Возрастание требований к инфраструктуре хранения данных • Сложности с оперативной обработкой данных возрастающего объёма • Увеличение необходимого числа операторов, осуществляющих обработку данных мониторинга • Повышение требований к конфиденциальности хранения и обработки данных мониторинга

Кибер-атаки. Интеллектуальная безопасность Примеры классификации. Классификация СКЗИ в России • Средства криптографической защиты конфиденциальной информации (СКЗИ), предназначенные для использования на территории Российской Федерации, по уровню обеспечиваемой ими криптографической защиты. • Различают шесть уровней КС 1, КС 2, КС 3, КВ 1, КВ 2, КА 1 криптографической защиты конфиденциальной информации, определенных в порядке возрастания количества и жесткости предъявляемых к СКЗИ требований, и, соответственно, шесть классов СКЗИ, также обозначаемых через КС 1, КС 2, КС 3, КВ 1, КВ 2, КА 1. • Совокупность семейств требований, определяющая каждый из указанных шести уровней криптографической защиты конфиденциальной информации и характер изменения этих семейств при переходе от предыдущего уровня к последующему указан на следующем слайде в таблице 1. Москва 2017

Кибер-атаки. Интеллектуальная безопасность Примеры классификации. Классификация СКЗИ в России Москва 2016

Кибер-атаки. Интеллектуальная безопасность Примеры классификации. Классификация критически важных объектов в России Москва 2016

Кибер-атаки. Интеллектуальная безопасность Примеры классификации. Классификация по устойчивости КВО в России Примечание: Приведенные данные также указывают на необходимое время восстановления работоспособности ИТКС и сетей КВО (которое также может быть отнесено к критериям критичности). Первая категория Максимальный процент восстанавливаемого оборудования в промежуток времени до 6 часов должен быть 75%. В промежутке от 6 до 24 часов все оборудование должно быть восстановлено. Вторая категория Максимальный процент восстанавливаемого оборудования в промежуток времени до 6 часов должен быть 10%. В промежутке от 6 до 24 часов должно быть восстановлено не менее 30% оборудования. Третья категория Максимальный процент восстанавливаемого оборудования в промежуток времени от 6 до 24 часов должен быть не менее 15%. Москва 2017

Кибер-атаки. Интеллектуальная безопасность Полная система функций защиты Москва 2017

Кибер-атаки. Интеллектуальная безопасность Причинноследственные связи функций защиты Москва 2016

Кибер-атаки. Интеллектуальная безопасность Логическая функция риска Москва 2017

Кибер-атаки. Интеллектуальная безопасность Москва 2017

Кибер-атаки. Интеллектуальная безопасность Логическая функция успеха объекта риска при атаке Москва 2017

Кибер-атаки. Интеллектуальная безопасность Вероятностная функция успеха объекта риска при атаке Москва 2017

Моделирование информационных атак и оценки защищенности объектов риска Риск-критерии оценки защищенности объекта информационной атаки Москва 2017

Кибер-атаки. Интеллектуальная безопасность Риск-критерии оценки защищенности объекта информационной атаки Москва 2017

Кибер-атаки. Интеллектуальная безопасность Экстремум риска (1) Москва 2016

Кибер-атаки. Интеллектуальная безопасность Иерархия уровней интеллектуальной системы анализа и противодействия бот-атакам. Иерархические уровни разрабатываемой ООО «Группа Информационной Безопасности» в рамках Сколковского проекта автоматизированной системы (АС) противодействия бот-атакам содержат следующие модули: - системы нечётких продукционных правил, описывающих работу идентификатора с учётом экспертных оценок; - нейронечёткую сеть, в структуре которой отражена система нечётких продукционных правил; чёткую самообучаемую нейросеть (НС) для решения задач классификации и кластеризации входных векторов. Уровень идентификации деструктивных воздействий, предназначенный для классификации по вектору признаков ДВ на элементы и узлы ИКС, формируемых датчиками этих ДВ. Москва 2017

Кибер-атаки. Интеллектуальная безопасность Иллюстрация использования технологии Hadoop (по материалам ITU) Москва 2017

Кибер-атаки. Интеллектуальная безопасность Москва 2017

Кибер-атаки. Интеллектуальная безопасность Схема адаптивного классификатора уровня идентификации ДВ ИАСК Москва 2017

Кибер-атаки. Интеллектуальная безопасность Схема нейро-нечёткого классификатора ИАСК Москва 2017

Кибер-атаки. Интеллектуальная безопасность Информационный подход к обучению НС Москва 2017

Кибер-атаки. Интеллектуальная безопасность Заключение Москва 2017

Спасибо за внимание. Вопросы ? Москва 2017