?
Математическая модель анализа рисков деструктивных воздействий в информационных системах на основе нечеткой логики
В статье предлагается формальный аппарат для анализа рисков в информационных системах, основанный на аппарате нечеткой логики, теории графов и матриц. Вводится система определений, включающая универсум сущностей, множества нарушителей и деструктивных воздействий, а также функции принадлежности, описывающие нечеткие отношения между ними. Предложена модель расчета риска, учитывающая не только опасность отдельных угроз и возможности нарушителей, но и синергию (взаимное усиление или ослабление) угроз, что позволяет моделировать сложные сценарии атак. Доказывается неаддитивность совокупного риска системы. Для практической реализации модели вводится понятие графа деструктивных воздействий, где вершины - это угрозы, а взвешенные дуги отражают их взаимное влияние. Совокупный риск определяется как максимум по всем путям в графе, что позволяет выявлять наиболее опасные цепочки атак. Модель учитывает защищенность системы и позволяет формализовать процесс выбора контрмер, направленный на разрыв наиболее критичных путей в графе угроз.