Обнаружить компьютерную атаку в самом начале

Источник: Наука в Сибири
Сотрудники Института вычислительной математики и математической геофизики СО РАН создали и успешно применяют платформу мониторинга информационной безопасности. Разработанная платформа путем постоянного сбора данных и анализа входящего трафика способна отследить возможные атаки на ранних стадиях — до того, как произошли недопустимые события.

Платформа мониторинга событий информационной безопасности, созданная новосибирскими математиками, выполняет сразу две функции: обеспечивает соблюдение федерального закона «О безопасности критической информационной инфраструктуры РФ», а также собирает и хранит данные о различных компьютерных инцидентах и событиях для будущих научных исследований в области информационной безопасности. Сведения, полученные в ходе работы, позволяют специалистам сформировать новые методы прогнозирования компьютерных атак, чтобы выявлять негативные воздействия на объекты критической инфраструктуры как можно раньше.

«Основное преимущество нашей платформы в том, что появляется возможность подключить к ней другие научные организации, в частности институты новосибирского Академгородка. Для них также будет осуществляться постоянный мониторинг событий и сбор данных, а ИВМиМГ СО РАН выступает центральным пунктом всей системы. Здесь будут накапливаться серьезные дата-сеты, которые в дальнейшем можно использовать для исследований в сфере информационной безопасности, развития прогнозирования компьютерных атак, а также при разработке различных средств защиты», — рассказал старший научный сотрудник лаборатории искусственного интеллекта и информационных технологий ИВМиМГ СО РАН кандидат технических наук Андрей Валерьевич Иванов.

Информационно-компьютерную экспертизу в этой работе осуществляет Центр компетенций национальной технологической инициативы «Технологии доверенного взаимодействия» на базе Томского государственного университета систем управления и радиоэлектроники, куда входят ряд научных организаций, включая ИВМиМГ СО РАН, вузы, коммерческие предприятия, которые работают в сфере защиты информации.