АВТОМАТИЗОВАНА СИСТЕМА ІЗОЛЬОВАНИХ ІМІТАЦІЙНИХ СЕРЕДОВИЩ ДЛЯ ДОСЛІДЖЕННЯ КІБЕРЗАГРОЗ

Анотація

У статті розглянуто питання застосування технологій Cyber Deception для дослідження сучасних кіберзагроз та аналізу дій потенційних кіберзловмисників. Обґрунтовано актуальність використання систем-приманок (honeypot) як ефективного засобу збору інформації про спроби несанкціонованого доступу до інформаційних систем, дослідження сучасних методів проведення кібератак та вдосконалення механізмів забезпечення кібербезпеки. Показано, що застосування технологій кіберобману дозволяє створювати контрольовані імітаційні середовища, у яких можливо досліджувати поведінку потенційних зловмисників без ризику компрометації реальної інформаційної інфраструктури.

Метою дослідження є аналіз технологій побудови ізольованих імітаційних середовищ та розроблення лабораторної системи для дослідження кіберзагроз із використанням honeypot-технологій. У роботі проведено аналіз сучасних підходів до побудови систем Cyber Deception, класифікації honeypot за рівнем взаємодії із зловмисником, особливостей їх використання в системах кібербезпеки, а також можливостей застосування таких систем у дослідницькому та навчальному процесах. Запропоновано архітектуру лабораторного середовища на базі віртуальної інфраструктури з використанням системи Cowrie, реалізовано автоматизований збір журналів подій та забезпечено можливість моніторингу спроб несанкціонованого доступу, фіксації процесів автентифікації, виконуваних команд і подальшого аналізу дій потенційних кіберзловмисників.

За результатами експериментальних досліджень встановлено, що переважна більшість зафіксованих атак має автоматизований характер і реалізується шляхом використання типових сценаріїв компрометації інформаційних систем, зокрема словникового підбору паролів, застосування стандартних облікових записів та виконання команд після успішної автентифікації. Показано, що використання honeypot забезпечує накопичення експериментальних даних про сучасні методи проведення кібератак, дозволяє досліджувати тактики та інструменти, які застосовують потенційні кіберзловмисники, а також підвищує ефективність аналізу журналів подій інформаційної безпеки.

Практична цінність роботи полягає у створенні лабораторного середовища, яке може використовуватися для проведення наукових досліджень у сфері кібербезпеки, тестування засобів виявлення атак, накопичення даних для вдосконалення механізмів моніторингу та реагування на кіберінциденти, а також під час підготовки фахівців з кібербезпеки. Запропоноване рішення може слугувати основою для подальшої інтеграції із системами класу SIEM, розширення функціональних можливостей лабораторних стендів і розвитку сучасних засобів проактивного захисту інформаційних систем.