Adaptation of a Risk-Based Approach to the Tasks of Building and Functioning of Information Security Systems

Скорочена інформація про документ
dc.contributor.authorArkhypov, Oleksandr
dc.contributor.authorArkhypova, Yevheniia
dc.contributor.authorKrejčí, Jan
dc.date.accessioned2022-09-26T11:40:17Z
dc.date.available2022-09-26T11:40:17Z
dc.date.issued2021
dc.description.abstractenThe main aspects and prospects of using the adaptation principle (primarily risk-oriented adaptation) for the construction and functioning of the information security system (ISS) are considered. It is proposed to implement a risk-oriented approach, taking into account the properties and characteristics of the protected information, its social significance and importance, which implies building an objective model of the attacker, assessing his potential and the degree of interest in the successful implementation of the attack. The features and possibilities of practical application of pragmatic aspects of protection are investigated. The content of the basic concepts of adaptive management of the ISS at various stages of information technology development is analyzed. A retrospective of the development of destructive actions in cyberspace and a retrospective of defense paradigms ("digital fortress", alleged violation and proactive defense) are shown. As an alternative to the currently popular methods of building an ISS, it is proposed to use an adaptive approach, the essence of which is to use information about the characteristics and behavior of both parties to the conflict when creating and managing ISS. Mathematical models of reflexive risks are presented, the structure and set of which are determined by the selected typical scenarios for the development of the "attack / defense" situation. Analysis and research of models provides evaluative information that allows to ensure effective and rational investment in the organization's information security, balancing the financial and economic capabilities of the organization with its requirements and capabilities in the field of information security.uk
dc.description.abstractukРозглянуто основні аспекти та перспективи використання принципу адаптації (насамперед ризик-орієнтованої адаптації) для побудови та функціонування системи захисту інформації. Пропонується реалізація ризик-орієнтованого підходу з урахуванням властивостей і характеристик інформації, що захищається, її суспільної значущості та важливості, що передбачає побудову об’єктивної моделі зловмисника, оцінку його потенціалу та ступеня зацікавленості в успішності реалізованої атаки. Досліджено особливості та можливості практичного застосування прагматичних аспектів захисту. Проаналізовано зміст основних концепцій адаптивного управління ІКС на різних етапах розвитку інформаційних технологій. Показано ретроспективу розвитку деструктивних дій у кіберпросторі та ретроспективу парадигм захисту («цифрова фортеця», передбачуваний злам та проактивний захист). Як альтернативу популярним нині методам побудови ІКС пропонується використовувати адаптивний підхід, суть якого полягає у використанні інформації про характеристики та поведінку обох сторін конфлікту при створенні та управлінні ІКС. Представлено математичні моделі рефлексивних ризиків, структура та набір яких визначаються обраними типовими сценаріями розвитку ситуації «напад/захист». Аналіз та дослідження моделей надає оціночну інформацію, яка дозволяє забезпечити ефективне та раціональне інвестування в інформаційну безпеку організації, збалансовуючи фінансово-економічні можливості організації з її вимогами та можливостями у сфері захисту інформації.uk
dc.format.pagerangeP. 83–92uk
dc.identifier.citationArkhypov, O. Adaptation of a risk-based approach to the tasks of building and functioning of information security systems / Arkhypov, O., Arkhypova, Y., Krejčí, J. // CITRisk’2021: 2nd International Workshop on Computational & Information Technologies for Risk-Informed Systems, September 16–17, 2021, Kherson, Ukraine. – Kherson, 2021. – Vol. 3101. – P. 83-92.uk
dc.identifier.issn1613-0073
dc.identifier.orcid0000-0001-6832-2223uk
dc.identifier.orcid0000-0002-1640-1488uk
dc.identifier.orcid0000-0003-4365-5413uk
dc.identifier.urihttps://ela.kpi.ua/handle/123456789/50004
dc.language.isoenuk
dc.publisherCEUR Workshop Proceedingsuk
dc.publisher.placeAachen, Germanyuk
dc.sourceCEUR Workshop Proceedings, 2021, Vol. 3101uk
dc.subjectadaptationuk
dc.subjectадаптаціяuk
dc.subjectprioritizationuk
dc.subjectпріоритезаціяuk
dc.subjectthreatuk
dc.subjectзагрозаuk
dc.subjectrisk-based approachuk
dc.subjectризико-орієнтований підхідuk
dc.subjectreflexive modeluk
dc.subjectрефлексивна модельuk
dc.subjectmodeluk
dc.subjectмодельuk
dc.titleAdaptation of a Risk-Based Approach to the Tasks of Building and Functioning of Information Security Systemsuk
dc.typeArticleuk

Файли

Контейнер файлів
Зараз показуємо 1 - 1 з 1
Ескіз
Назва:
CITRisk2021_P83-92.pdf
Розмір:
738.42 KB
Формат:
Adobe Portable Document Format
Опис:
стаття
Завантажити
Ліцензійна угода
Зараз показуємо 1 - 1 з 1
Ескіз недоступний
Назва:
license.txt
Розмір:
1.71 KB
Формат:
Item-specific license agreed upon to submission
Опис:
Завантажити

Зібрання

Статті (КТПУ)