Підхід до розробки елементів структури системи виявлення деструктивного впливу у кіберпросторі

Размещено на http://www.allbest.ru/

Підхід до розробки елементів структури системи виявлення деструктивного впливу у кіберпросторі

К.О. Соколов, Управління інформаційних технологій Міністерства оборони України

К.О. Соколов, канд. техн. наук, старш. наук. співроб. Управління інформаційних технологій Міністерства оборони України

Анотація

Підхід до розробки елементів структури системи виявлення деструктивного впливу у кіберпросторі

Соколов К. О., Гудима О. П.

У статті розглянуто питання аналізу інформації та виявлення деструктивного впливу у кіберпросторі. В умовах зростання кількості користувачів сервісів соціальних інформаційних мереж з кожним роком і враховуючи суттєві переваги всесвітнього інформаційного середовища над звичайними засобами і технологіями загострюються питання інформаційної та кібернетичної безпеки в електронних засобах масової інформації (кіберпросторі) в країнах світу, де створюються відповідні організаційні структури з протидії гібридним за грозам. Зазначене вимагає створення відповідних структур в Україні.

Зазначене не дозволяє реалізувати оперативне виявлення деструктивних впливів (деструктивних кібердій), динамічний перерозподіл обмежених сил і засобів спостереження і дій з урахуванням рівня реалізації і ефективності поточних завдань та інформативності і доступності джерел даних про зовнішню обстановку і унеможливлює функціонування інформаційної системи в умовах реального часу, що може призвести до зриву ви конання цільових завдань реагування на кібердії противника. Враховуючи вище зазначене метою статті є висвітлення підходу щодо побудови елементів структури системи виявлення деструктивного впливу (деструктивних кібердій) у кіберпросторі в межах створення в Міністерстві оборони України та Збройних Силах України відповідної Системи (організаційної структури) та буде зосереджена увага на її елементі, що здійснює заходи з виявлення та оцінювання деструктивного впливу.

Базуючись на визначених критеріях та враховуючи індикатори деструктивного впливу сформовано структуру елементу системи виявлення деструктивного впливу в електронних засобах масової інформації (кіберпросторі) з виявлення та оцінювання деструктивного впливу.

Ключові слова: кіберпростір; інформація; вплив; індикатори; система; синтез.

Annotation

The approach to development of the elements of the structure of the destructive impact detection system in cyber space

The article addresses the problematic issue of analyzing information and detecting destructive effects in cyberspace. With the increasing number of users of social information network services every year, and given the significant ad vantages of the global information environment over conventional media and technologies, issues of information and cyber security in electronic media (cyberspace) in the world where appropriate organizational structures to counteract the hybrid organization Typically, an increase in the amount and density of the destructive information flow (destructive effects) and their types is accomplished by an increase in the structure elements for their intended purpose and the level that generates al structures are created. threats. This requires the creation of appropriate structures in Ukraine.

Given the above, the purpose of the article is to highlight the approach to building elements of the structure of the system of detection of destructive impact (destructive cyberdias) in cyberspace within the creation in the Ministry of Defense of Ukraine and the Armed Forces of Ukraine of the appropriate System (organizational structure) and will focus on its element, which implements to identify and evaluate destructive effects. Based on the defined criteria and taking into account the indicators of destructive impact, the structure of the element of the system of detection of de structive influence in electronic media (cyberspace) for the detection and evaluation of destructive influence is formed.

Keywords: cyberspace; information; influence; indicators; system; synthesis.

Аннотация

Подход к разработке элементов структуры системы обнаружения деструктивного влияния в киберпространстве

Соколов К.О., Гудыма О.П.

В статье рассмотрен вопрос анализа информации и выявления деструктивного влияния в киберпространстве. В условиях роста количества пользователей сервисов социальных информационных сетей с каждым годом и учитывая существенные преимущества всемирной информационной среды над обычными средствами и технологиями обостряются вопросы информационной и кибернетической безопасности в электронных средствах массовой информации (киберпространстве) в странах мира, где создаются соответствующие организационные структуры по противодействию гибридным угрозам. Указанное требует создания соответствующих структур в Украине.

Ключевые слова: киберпространство; информация; влияние; индикаторы; система; синтез.

Вступ

Постановка проблеми в загальному вигляді Світова тенденція щодо зростання кількості Питанням інформаційної та кібернетичної користувачів сервісів соціальних інформаційних мереж продовжує зберігати динаміку до зростання.

Це пов'язане з тим, що всесвітнє інформацій не середовище має суттєві переваги над звичай ними засобами і технологіями, а саме:

• оперативність (розміщення і регулярне оновлення інформації не потребують значного часу на підготовку матеріалів в електронному вигляді. Користувачі отримують її в режимі реального часу);

• економічність (залучення невеликої кількості персоналу і матеріальних засобів для вирішення поставлених завдань);

• скритність джерела впливу (як правило, акт агресії в глобальній мережі важко відрізнити від дії звичайних комп'ютерних хуліганів).

Кіберпростір надає широкі можливості для впливу на формування громадської думки, прийняття політичних, економічних і військових рі шень, впливу на інформаційні ресурси противника і поширення спеціально підготовленої інформації (дезінформації).

Підготувати та провести кібератаку з використанням всесвітнього інформаційного середовища може досить широке коло осіб -- від військових і розвідувальних структур іноземних держав до партизанських формувань, злочинців, промислових конкурентів, хакерів або просто озлоблених людей.

Відстежити ж джерело досить складно. Таким чином всесвітнє інформаційне середовище стало новим майданчиком інформаційного впливу, що має ряд суттєвих переваг над класичними мето дами впливу.

безпеки в електронних засобах масової інформа ції в країнах світу приділяється суттєва увага.

Відповідно до меморандуму 2017 р. у Гель- сінкі (Фінляндія) за участю США, Франції, Німеччини, Швеції, Польщі, Фінляндії, Латвії, Литви створено Європейський центр з протидії гібридним загрозам, який є міждержавним, європейським Центром боротьби з гібридними загрозами -- кібератаками, пропагандою та дезінформацією. Передбачається, що Центр формуватиме мережу експертів для країн-учасниць та буде тісно співпрацювати з Євросоюзом і НАТО.

Велика Британія з метою протистояння російській загрозі в 2019-2020 роках має намір створити кібервійська. Кібервійська нараховувати муть 2 тис. осіб, а фінансування, становитиме понад 250 млн фунтів стерлінгів.

В Україні основні завдання щодо захисту кіберпростору визначені в:

- Законі України від 21.06.2018 № 2469-VIII «Про національну безпеку України»;

- Законі України «Про основні засади забезпечення кібербезпеки України» від 5 жовтня 2017 року № 2163-VIII (із змінами), № 2469-VIII від 21.06.2018;

- Указі Президента України від 15 березня 2016 року № 96/2016 «Про Стратегію кібербез пеки України».

Вище зазначене вимагає створення в Міністерстві оборони України та Збройних Силах України відповідної Системи (організаційної структури) з виявлення деструктивного впливу в кіберпросторі та реагування на інформаційні за грози (далі -- Система).

На сьогодні, Міністерством оборони України проведена значна робота за даним напрямом.

Результатом проведеної роботи є формування загального вигляду і дефакто організація діяльності окремих складових Системи.

Основними завданнями Системи є:

• виявлення, оцінювання та прогнозування розвитку потенційних та реальних інформацій них загроз у воєнній сфері;

• проведення попереджувальних інформацій них та інших заходів щодо їх нейтралізації;

• протидія зовнішньому інформаційному впливу (інформаційним заходам), спрямованому на послаблення обороноздатності держави;

• забезпечення розвитку і кіберзахисту інформаційної інфраструктури та інформаційних ресурсів МО України та ЗС України;

• підготовка та захист об'єктів критичної інформаційної інфраструктури держави у воєнній сфері (у тому числі від кібератак);

• підготовка і ведення дій в інформаційному просторі, спрямованих на запобігання виникненню воєнних конфліктів, стримування потенційного агресора у разі виникнення передумов застосування проти України воєнної сили та відсічі збройній агресії проти України та ін.

Для реалізації основних завдань Системи формується її структура із ряду підсистем.

У статті зосереджена увага на підсистемі ви явлення, оцінювання деструктивного впливу та прогнозування розвитку, планування заходів нейтралізації (протидії) і безпосередньо на її елементі -- що здійснює заходи з виявлення та оцінювання деструктивного впливу, що в по дальшому може привести до формування інформаційної загрози.

Розглянемо один з підходів, що стосується питання формування структур з моніторингу кіберпростору та виявлення деструктивного впливу.

Аналіз останніх досліджень і публікацій

Теоретичну основу синтезу складних інформаційних систем та систем накопичення, архівації цільової інформації (інформаційних систем (ІС)) становлять праці А. В. Малишевського [1], А. В. Лукацкого [2], Г. Хакена [3], О. В. Палагіна [4], О. Є. Стрижака [5], Г. Бучи [6], О. Г. Славко [7], В. О. Куланова [8].

У наукових працях вітчизняних і зарубіжних учених окремі аспекти даної проблеми ще не достатньо висвітлені.

Як правило, збільшення кількості і щільності потоку деструктивної інформації (деструктивних впливів) та їх типів відпрацьовується збільшенням елементів структури за відповідними призначенням і рівнем, що породжує інформаційну надмірність даних для обробки. Зазначене не до зволяє реалізувати оперативне виявлення деструктивних впливів (деструктивних кібердій), динамічний перерозподіл обмежених сил і засобів спостереження і дій з урахуванням рівня реалізації і ефективності поточних завдань та інформативності і доступності джерел даних про зовнішню обстановку і унеможливлює функціонування інформаційної системи в умовах реального часу, що може призвести до зриву виконання цільових завдань реагування на кібердії противника.

Мета статті

Ураховуючи вище зазначене метою статті є висвітлення підходу щодо побудови елементів структури системи виявлення деструктивного впливу (деструктивних кібердій) у кіберпросторі.

Виклад основного матеріалу дослідження

Аналіз відомих методологічних підходів до реалізації процесів та побудови інформаційних систем спрямованих на моніторинг процесів та інформаційних потоків і результати їх практичного застосування переконливо доводить наявність проблем у принципах побудови та методо логічній базі обробки в них інформації. Першою причиною цього є інформаційна надмірність даних моніторингу, що породжена самоціллю створення, розвитку та застосування єдиного інформаційного простору. Характерним, при цьому є постійне зростання кількості інформаційних джерел та технічних засобів моніторингу різного типу, формату даних, повнотою, достовірністю та своєчасністю первинної інформації, а також споживачів інформації.

Технологічно побудова відомих інформацій них систем, спрямованих на моніторинг процесів та інформаційних потоків, орієнтована на формуванні статичної надмірної структури системи і алгоритмів їх функціонування з рівномірним розподілом завдань між усіма її складовими та вибірковістю елементів лише за їх призначенням і ієрархією горизонтально-вертикальних зв'язків.

Першочерговим завданням під час побудови структури є здійснення ідентифікації деструктивної інформації (деструктивного впливу, деструктивних кібердій), що потребує встановлення переліку індикаторів, та класифікаційних характеристик. Процес інформаційного впливу в загальному уявленні здійснюється через інформаційні джерела різного типу. Як інформаційні джерела будемо розглядати Інтернет-простір (кіберпростір), окрема особистість чи їх група тощо. Інформаційне джерело вміщує у собі ін формаційні повідомлення. Будемо класифікувати індикатори деструктивного впливу за: класами деструктивного впливу; групами деструктивного впливу; видами деструктивного впливу (табл. 1).

інформаційний моніторинг деструктивний

Таблиця 1. Класифікація індикаторів деструктивного впливу