МОДЕЛЬ ПРОЦЕССА РЕАЛИЗАЦИИ КИБЕРАТАКИ «СКАНИРОВАНИЕ СЕТИ И ЕЁ УЯЗВИМОСТЕЙ» НА СЕТЕВЫЕ ЭЛЕМЕНТЫ БАНКОВСКОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ

Abstrak

В настоящей статье осуществлено моделирование процесса реализации компьютерной атаки «Сканирование сети и ее уязвимостей», рассматриваемого как один из ключевых этапов компьютерной разведки, предшествующего дальнейшим действиям нарушителя в отношении информационно-телекоммуникационной инфраструктуры банковской информационной системы. Основной задачей моделирования являлось получение вероятностно-временных характеристик исследуемого процесса и определение влияния отдельных операций на общую продолжительность разведывательного цикла. На первом этапе было выполнено структурное описание процесса компьютерной атаки, в рамках которого выделены основные последовательные и параллельные операции, связанные с обнаружением сетевых элементов, анализом сетевой структуры, сканированием доступных сервисов и оценкой потенциальных уязвимостей. Для каждой операции определялись ее продолжительность, вероятность успешного выполнения, а также возможность повторного выполнения в случае получения отрицательного результата. Такой подход позволяет учитывать стохастический характер исследуемого процесса и различия в условиях функционирования сетевой инфраструктуры. При математическом описании модели использовались уравнение Мейсона и преобразование Лапласа-Стилтьеса. Полученная эквивалентная функция позволяет представить сложный процесс в математической форме и использовать ее для дальнейшего определения вероятностно-временных характеристик. Особое внимание уделено определению функции распределения времени реализации компьютерной атаки. Для получения функции распределения применяется метод обращения преобразования Лапласа- Стилтьеса. В результате определяется зависимость вероятности завершения исследуемого процесса от времени его выполнения. Это позволяет не ограничиваться расчетом только среднего времени, а получить более полную характеристику процесса, включая вероятность его завершения в заданный момент времени, среднюю продолжительность и особенности распределения времени выполнения. Разработанная модель может использоваться не только для оценки характеристик процесса компьютерной разведки, но и для комплексного анализа защищенности банковских информационных систем: выявления потенциально уязвимых этапов, определения критических участков сетевой инфраструктуры и обоснования мероприятий, направленных на повышение устойчивости системы к компьютерным атакам.