БАЙЕСОВСКИЙ СЕТЕВОЙ ПОДХОД К ОЦЕНКЕ РИСКОВ КИБЕРБЕЗОПАСНОСТИ ВНЕДРЕНИЕ И РАСШИРЕНИЕ МОДЕЛИ FAIR

Желенкова Маргарита Борисовна, Голдовский Яков Михайлович

Кибербезопасность стала критически важной проблемой для большинства организаций в связи с их растущей зависимостью от ИТ-систем и увеличением сложности сетевой среды. В статье рассмотрен подход к оценке рисков кибербезопасности на основе байесовского сетевого подхода и модели FAIR. Проведен сравнительный анализ различных методов количественной оценки и управления киберрисками. Описана разработанная автором методология адаптивного стохастического управления киберустойчивостью, базирующаяся на гибридной архитектуре динамических байесовских сетей с непрерывным временем. Представлена математическая формализация методологии, основу которой составляют стохастические дифференциальные уравнения, описывающие эволюцию параметров защищенности во времени.

Ключевые слова:информационная безопасность, риски, модель, байесовская сеть, оценка, динамика.