АНАЛІЗ ІНДИКАТОРІВ ЗАГРОЗ ІНФОРМАЦІЙНІЙ БЕЗПЕЦІ В ІНФОРМАЦІЙНО-ТЕЛЕКОМУНІКАЦІЙНИХ СИСТЕМАХ ЗА РЕЗУЛЬТАТАМИ ЗАСТОСУВАННЯ SIEM-СИСТЕМ

Анотація

У статті проведено аналіз особливостей аналітичної обробки інформації для виявлення загроз інформаційній безпеці в інформаційно-телекомунікаційних системах за результатами застосування SIEM-систем. Зокрема, розглянуто актуальну проблему зростання кіберзагроз у світі, що посилюється з розвитком технологій штучного інтелекту. Наголошено на необхідності впровадження передових методів аналітики для ефективного виявлення загроз та оцінки ризиків, пов'язаних з інформаційною безпекою. Особливу увагу приділено впливу кіберзагроз на нацбезпеку держав, зокрема на державний сектор, який є однією з основних мішеней для кібератак. Відзначено, що кібератаки на держсектор можуть мати значні негативні наслідки, включаючи порушення функціонування критичної інфраструктури, витік конфіденційної інформації та підрив довіри до урядових органів. Застосовано поняття інфологічної моделі факторів, що дає змогу оцінити рівень захищеності інформаційно-телекомунікаційних систем від кіберзагроз за даними від SIEM. Модель включає аналіз різноманітних чинників, що можуть впливати на безпеку систем: технічних, організаційних, людських. У результаті застосування моделі можна отримати комплексну картину стану безпеки системи та виявити слабкі місця, які потребують додаткової уваги. Кіберзагрози класифіковано на три рівні: рівень соціальної інженерії, мережевий рівень та рівень кінцевої точки. Для кожного із цих рівнів надано детальний опис індикаторів, що дають змогу виявити загрози. Наголошено на важливості аналізу індикаторів ризиків інформаційної безпеки та окреслено перспективи подальших досліджень, спрямованих на формалізацію системи індикаторів загроз і багатофакторного оцінювання. Установлено ієрархію індикаторів загроз, яка базується на чинниках їх появи, що дає змогу ефективніше управляти безпекою інформаційно-телекомунікаційних систем та своєчасно реагувати на нові виклики.