Забезпечення проактивної кіберстійкості інформаційних систем шляхом синтезу архітектур нульової довіри в умовах багаторівневих загроз

Abstract

У статті досліджено проблему підвищення проактивної кіберстійкості інформаційнокомунікаційних систем в умовах багаторівневих кібератак. Проаналізовано обмеження периметрової моделі безпеки та обґрунтовано застосування архітектури нульової довіри. Запропоновано математичну модель аналізу мережевого трафіку на основі показника Херста та неекстенсивної ентропії Цалліса. Сформовано комплексний критерій довіри для динамічної оцінки стану вузлів і адаптивного управління доступом. Розроблено механізми безперервної багатофакторної верифікації та мікросегментації. Експериментальні дослідження підтвердили ефективність підходу у виявленні аномалій, скороченні часу реагування та локалізації компрометації.