Українські науковці розробили систему управління інцидентами кібербезпеки

У світі стрімкого розвитку цифрових технологій питання інформаційної безпеки набуває критичного значення. За даними Кіберполіції України та Deloitte, у 2023 році кількість кібератак на українські організації зросла на 35% порівняно з попереднім роком. Основними загрозами залишаються фішингові атаки, програми-здирники, DDoS-атаки та компрометація корпоративних мереж.

Група науковців з Державного університету інформаційно-комунікаційних технологій під керівництвом Світлани Легомінової розробила інноваційний підхід до управління інцидентами інформаційної безпеки. До складу дослідницької групи також увійшли Юрій Якименко, Тетяна Мужанова та Тетяна Капелюшна.

Дослідники зосередили увагу на створенні комплексної системи управління інцидентами інформаційної безпеки (СУІІБ), яка є невід'ємною частиною загальної системи управління інформаційною безпекою (СУІБ) організації. Розроблена система включає процеси управління ризиками, контролю доступу, забезпечення конфіденційності, цілісності та доступності даних.

Особлива увага в дослідженні приділяється автоматизації процесів виявлення та реагування на інциденти безпеки. Науковці запропонували використання SIEM-систем (Security Information and Event Management), які дозволяють централізовано виявляти аномальну активність у реальному часі та відстежувати події безпеки.

Основними функціями розробленої системи є:

агрегація даних з різних джерел
кореляція подій безпеки
автоматичний аналіз подій і сповіщення
моніторинг поведінки різних систем
інтеграція з іншими системами управління безпекою
зберігання та аналіз даних про інциденти

Дослідники визначили найпоширеніші типи інцидентів інформаційної безпеки, серед яких:

DDoS-атаки
шахрайство в системах дистанційного банківського обслуговування
злом серверів і крадіжка конфіденційної інформації
витік корпоративних даних
фішингові атаки
використання шкідливого програмного забезпечення
експлуатація вразливостей у програмному забезпеченні

У ході дослідження були також виявлені основні проблеми, що впливають на ефективність управління інцидентами безпеки в організаціях:

відсутність підтримки керівництва
невідповідність організаційної структури цілям управління інцидентами
часта зміна членів групи реагування на інциденти
недостатня комунікація між підрозділами
надмірна складність планів реагування на інциденти

Для вирішення цих проблем науковці запропонували використання сучасних технологій моніторингу та захисту на базі SIEM-систем. Були проаналізовані та порівняні різні SIEM-рішення від провідних виробників, таких як IBM QRadar, HP ArcSight, Splunk Enterprise Security та інші.

Особливу увагу в дослідженні приділено структурі SIEM-системи інформаційної та кібербезпеки організації. Запропоновано об'єднання елементів структури у вигляді спеціальних модулів, що дозволяє ефективно виявляти та реагувати на загрози в режимі реального часу.

Результати дослідження показали, що впровадження автоматизованих систем моніторингу та аналізу трафіку значно підвищує ефективність управління інцидентами безпеки. За оцінками дослідників, використання SIEM-систем дозволяє на 60% скоротити час реакції на загрози та на 40% зменшити витрати на ліквідацію наслідків атак.

Науковці підкреслюють, що управління інцидентами є однією з найважливіших процедур впливу на функціонування СУІБ. Дослідження показало, що інциденти інформаційної безпеки можуть вимагати значних змін в інфраструктурі безпеки організації, включаючи оновлення обладнання та впровадження нових технологій захисту.

Дослідницька група планує продовжити роботу над удосконаленням системи. Подальші дослідження будуть спрямовані на розробку нових методів прогнозування інцидентів та впровадження автоматизованих систем реагування на основі штучного інтелекту.

Дослідження проводилось на базі Державного університету інформаційно-комунікаційних технологій під керівництвом професора Світлани Легомінової у співпраці з Юрієм Якименком, Тетяною Мужановою та Тетяною Капелюшною.