МЕТОДИКА ВИЯВЛЕННЯ КІБЕРІНЦИДЕНТІВ SIEM-СИСТЕМОЮ В БАЗАХ ДАНИХ ІНФОРМАЦІЙНО-КОМУНІКАЦІЙНИХ СИСТЕМ ВІЙСЬКОВОГО ПРИЗНАЧЕННЯ
DOI:
https://doi.org/10.17721/2519-481X/2024/83-10Ключові слова:
база даних, інформаційно-комунікаційна система, кіберзахист, кіберінцидент, кібербезпека, кібератака, SIEM-система, теорія нечітких множин, нечіткі правила, метод парних порівняньАнотація
В умовах інтеграції інформаційно-комунікаційних систем у процеси військової діяльності, питання їх кіберзахисту стає все більш актуальнішим. Основною ціллю для кібератак є бази даних, що переважно містять конфіденційну інформацію. Одним із найефективніших підходів до забезпечення кіберзахисту баз даних інформаційно-комунікаційних систем військового призначення є використання інтелектуальних можливостей SIEM-системи. SIEM дозволяє в режимі реального часу здійснювати моніторинг, аналіз та реагування на потенційні кіберінциденти. У статті запропоновано методику виявлення кіберінцидентів SIEM-системою у базах даних інформаційно-комунікаційних систем військового призначення. Основний акцент зроблено на багаторівневому захисті баз даних, який включає захист на рівні операційної системи, рівні бази даних та системи керування базами даних, а також мережевому рівні захисту. З метою підвищення ефективності виявлення кіберінцидентів на рівні аналізу даних SIEM-системи застосовується удосконалена методика на основі апарату нечіткої логіки. Удосконалення методики досягається шляхом введення ваг антецедентів у нечітких правилах, що дозволяє, у деяких випадках, точніше ідентифікувати кіберінциденти у порівнянні з існуючими моделями та методами. Безпосередньо ваги антецедентів нечітких правил визначаються за допомогою методу парних порівнянь на основі рангових оцінок, здійснених за 9-бальною шкалою Сааті. Представлено алгоритм прийняття рішень щодо ідентифікації кіберінцидентів, який базується на аналізі нечітких правил та ваг їх антецедентів. Наведено приклад розрахунку ваг антецедентів нечітких правил використовуючи метод парних порівнянь на основі рангових оцінок.
Посилання
1. Fesokha V.V., Kysylenko D.Iu., Nesterov O.M. Analiz spromozhnosti isnuiuchykh system antyvirusnoho zakhystu ta pokladenykh u yikhniu osnovu metodiv do vyiavlennia novoho shkidlyvoho prohramnoho zabezpechennia u viiskovykh informatsiinykh systemakh / Systemy i tekhnolohii zviazku, informatyzatsii ta kiberbezpeky 2023. T. 3. S. 143–151.
2. Baidur O., Vdoskonalennia kiberzakhystu zbroinykh syl z urakhuvanniam dosvidu protydii viiskovym kiberoberatsiiam rosiiskoi federatsii v 2022 rotsi, Kiberbezpeka: osvita, nauka, tekhnika 2022, 1, 31-45. URL: https:// doi.org/10.28925/2663-4023.2022.17.3145.
3. Statystychnyi zvit za rezultatamy roboty Systemy vyiavlennia vrazlyvostei i reahuvannia na kiberintsydenty ta kiberataky v 2023 rotsi [Elektronnyi resurs]. – Rezhym dostupu: https://scpc.gov.ua/uk/articles/334
4. Herasymov, B.M., Subach, I.Iu., Khusainov, P.V., Mishchenko, V.O. (2008) Analiz zadach monitorynhu informatsiinykh merezh ta metodiv pidvyshchennia efektyvnosti yikh funktsionuvannia. Suchasni informatsiini tekhnolohii u sferi bezpeky ta oborony, 3(3), 24−27.
5. Subach I., Vlasenko O. Informatsiini tekhnolohii zakhystu baz danykh vid kiberatak v informatsiinykh systemakh viiskovoho pryznachennia. Collection «Information Technology and Security».2022. No 10 (2). S. 177–193. URL: https://doi.org/10.20535/2411-1031.2022.10.2.270412.
6. Subach,I., Herasymov,B. (2008). Pokaznyky yakosti informatsiinoho zabezpechennia ta yikh vplyv na efektyvnist zastosuvannia ISPPR. Visnyk Natsionalnoho universytetu im. Tarasa Shevchenka,20, 27–29.
7. O. Podzins, A. Romanovs, Why SIEM is Irreplaceable in a Secure IT Environment?, Open Conference of Electrical, Electronic and Information Sciences (eStream), Vilnius, Lithuania, 2019, pp. 1-5, URL: https:// doi.org/10.1109/eStream.2019.8732173.
8. Granadillo, Gustavo Gonzalez. Security Information and Event Management (SIEM): Analysis, Trends, and Usage in Critical Infrastructures. Sensors (Basel, Switzerland) 21. 2021: n. pag. URL: https:// doi.org/10.3390/s21144759.
9. Subach I., Vlasenko O., Arkhitektura intelektualnoi SIEM-systemy dlia vyiavlennia kiberintsydentiv u bazakh danykh informatsiino-telekomunikatsiinykh systemakh viiskovoho pryznachennia. Zbirnyk naukovykh prats VITI. 2023. No4. S. 82–92. URL: https:// doi.org/10.58254/viti.4.2023.07.82.
10. Samokhvalov, Yu., Toliupa, C. (2017). Koreliatsiia podii u SIEM-systemakh z urakhuvanniam nemonotonnoho vыvoda. Zakhyst informatsii, 19(1), 5-9.
11. О. Sievierinov, M. Ovcharenko, Analysis of correlation rules in Security information and event management systems, Fourth International Scientific and Technical Conference «COMPUTER AND INFORMATION SYSTEMS AND TECHNOLOGIES»,– Kharkiv: NURE, 2020. – С. 24–25.
12. K.A. Dhanya, Sulakshan Vajipayajula, Kartik Srinivasan, Anjali Tibrewal, T. Senthil Kumar, T. Gireesh Kumar, Detection of Network Attacks using Machine Learning and Deep Learning Models, Procedia Computer Science, Volume 218, 2023, Pages 57-66, https://doi.org/10.1016/j.procs.2022.12.401.
13. Thursday Ehis, A.- mudu. (2023). Optimization of Security Information and Event Management (SIEM) Infrastructures, and Events Correlation/Regression Analysis for Optimal Cyber Security Posture. Archives of Advanced Engineering Science, 1–10. https://doi.org/10.47852/bonviewAAES32021068.
14. Subach I., Vlasenko O., Nechitki modeli vyiavlennia kiberintsydentiv u bazakh danykh informatsiino-komunikatsiinykh system viiskovoho pryznachennia. Zbirnyk naukovykh prats VITI. 2024. No5. S. 165–180. URL: https://doi.org/10.58254/viti.5.2024.15.165.
15. Subach,I, Zdorenko,Iu., Fesokha,V. (2018). Metodyka vyiavlennia kiberatak typu JS(HTML) / Scrinject na osnovi zastosuvannia matematychnoho aparatu teorii nechitkykh mnozhyn. Zbirnyk naukovykh prats Viiskovoho instytutu telekomunikatsii ta informatyzatsii imeni Heroiv Krut, 4, 125–131
16. Rotshtein A. P. Medical diagnostics using fuzzy logic. Vinnitsa: Continent-PRIM, 1996. 132 p.
17. Rothstein A. Intelligent identification technologies: fuzzy sets, genetic algorithms, neural networks. Vinnytsia: UNIVERSUM, 1999.
18. Borisov A.N., Krumberg O.A., Fedorov I.P. Decision-making based on fuzzy models: examples of use. - Riga: Znanie, 1990. - 184 с.
19. Subach, I. i Mykytiuk, A. (2023) «Metodyka formuvannia nechitkykh asotsiatyvnykh pravyl iz zvazhenymy atrybutamy z bazy danykh SIEM-systemy dlia vyiavlennia kiberintsydentiv v spetsialnykh informatsiino-komunikatsiinykh systemakh», Collection "Information Technology and Security", 11(1), s. 47–59. https://doi.org/0.20535/2411-1031.2023.11.1.283575.
20. Shapochka M. K., Makariuk O. V. Zastosuvannia ekspertnykh otsinok pry pryiniatti rishen za umov nevyznachenosti. Mekhanizm rehuliuvannia ekonomiky. 2006. № 4. S. 142-148.
21. Debela, I. (2024). Problemy syntezu rishennia za nechitkykh umov: uzghodzhennia indyvidualnykh ekspertnykh otsinok. Ekonomichnyi prostir, (191), 174-177. https://doi.org/10.32782/2224-6282/191-28.
