МОДЕЛЬ ВИЯВЛЕННЯ АКТУАЛЬНИХ ЗАГРОЗ ПОРУШЕННЯ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ В БЛОКЧЕЙН-СИСТЕМІ

Анотація

Мета роботи. Метою даного дослідження є розробка комплексної моделі виявлення та оцінки загроз інформаційної безпеки для блокчейн-систем, що застосовуються в критичній інфраструктурі. Це передбачає підвищення ефективності виявлення та протидії загрозам безпеці та забезпечення високої адаптивності до різних сценаріїв загроз при інтеграції з існуючими системами безпеки. Методологія. Запропонована модель базується на системному підході та поєднує математичний апарат теорії ймовірностей, теорії графів та теорії прийняття рішень. Основними компонентами моделі є багаторівнева система моніторингу з використанням спеціалізованих програмних агентів та математичний апарат оцінки ризиків. Оцінка загроз здійснюється за комплексною формулою, що враховує ймовірність реалізації загроз, потенційні збитки, складність реалізації та час виявлення інцидентів. Наукова новизна. Запропоновано комплексний підхід до оцінки безпеки блокчейн-систем критичної інфраструктури, який враховує всі аспекти функціонування системи. Розроблено математичну модель оцінки загроз, що формалізує процеси виявлення та оцінки ризиків, забезпечуючи об’єктивність та відтворюваність результатів. Особливістю моделі є висока гнучкість та здатність адаптуватися до змін у середовищі загроз, а також масштабованість рішення та можливість інтеграції з існуючими системами безпеки. Висновки. Розроблено ефективну модель виявлення та оцінки загроз інформаційної безпеки для блокчейн-систем критичної інфраструктури. Процес включав створення комплексної системи моніторингу та математичного апарату оцінки ризиків. Модель демонструє високу адаптивність до різних сценаріїв загроз та підтверджує свою ефективність при практичній апробації. Перевагами використаного підходу є комплексність оцінки безпеки, гнучкість системи та масштабованість рішення. Для успішного впровадження моделі розроблено структурований підхід, який включає аудит існуючої інфраструктури, поетапне впровадження, навчання персоналу та створення ефективної системи зворотного зв’язку. Майбутні напрямки дослідження спрямовані на розширення спектру аналізованих загроз, вдосконалення алгоритмів оцінки ризиків з використанням методів машинного навчання та покращення механізмів автоматизації.