Воеводин Владислав Александрович, кандидат технических наук, доцент, доцент кафедры информационной безопасности
124498, г. Москва, г. Зеленоград, пл. Шокина, 1
Vladislav A. Voevodin, Cand. Sci. (Eng.), Assoc. Prof., Assoc. Prof., Department of Information Security
1 Shokina Square, Moscow, Zelenograd 124498
Черняев Валентин Сергеевич, магистрант
124498, г. Москва, г. Зеленоград, пл. Шокина, 1
Valentin S. Chernyaev, Master's student
1 Shokina Square, Moscow, Zelenograd 124498
Буренок Дмитрий Сергеевич, магистрант
124498, г. Москва, г. Зеленоград, пл. Шокина, 1
Dmitry S. Burenok, Master's student
1 Shokina Square, Moscow, Zelenograd 124498
Виноградов Иван Вадимович, студент
124498, г. Москва, г. Зеленоград, пл. Шокина, 1
Ivan V. Vinogradov, Student
1 Shokina Square, Moscow, Zelenograd 124498
Цель. Целью исследования является разработка методики оценки защищённости автоматизированной системы управления критической информационной инфраструктуры (КИИ) от DDoS-атак. Цель разработки методики – предоставить лицу, принимающему решение (ЛПР), научно обоснованный инструмент для оценки риска реализации DDoS-атаки.
Метод. Для достижения заявленной цели исследования использовалось имитационное моделирование на основе метода Монте-Карло.
Результат. Подтверждена целесообразность применения имитационного моделирования методом Монте-Карло для оценки вероятности отказа сервера в условиях DDoS-атак. Был сделан вывод о том, что сервер может рассматриваться как система массового обслуживания, однако поток поступающих заявок в условиях DDoS-атак не является пуассоновским, поэтому применение аналитических выражений для оценки вероятности отказа является некорректным. Результаты моделирования позволяют ЛПР оценить вероятность отказа сервера и принять организационные и технические меры для повышения уровня защищённости. Анализ результатов моделирования показал эффективность повышения производительности сервера путём увеличения каналов обслуживания.
Вывод. Разработанная методика будет полезна при проведении аудита информационной безопасности организации для обоснования размера ее страховой премии в рамках страхования киберрисков. Возможное направление дальнейших исследований – изучение вопроса защищённости вычислительной сети с учётом особенностей конкретной топологии.
Objective. The purpose of the study is to develop a methodology for assessing the security of an automated control system of critical information infrastructure from DDoS attacks. The purpose of the methodology development is to provide the decision–maker with a scientifically sound tool for assessing the risk of implementing a DDoS attack.
Method. To achieve the stated goal of the study, simulation modeling based on the Monte Carlo method was used.
Result. The expediency of using Monte Carlo simulation to assess the probability of server failure under DDoS attacks is confirmed. It was concluded that the server can be considered as a queuing system, however, the flow of incoming applications under DDoS attacks is not Poisson, so the use of analytical expressions to assess the probability of failure is considered incorrect. The simulation results allow the decision-maker to assess the probability of server failure and make organizational and technical decisions to increase the level of security. Analysis of the simulation results showed the effectiveness of improving server performance by increasing service channels.
Conclusion. Thus, the developed methodology will be useful in conducting an information security audit of an organization to justify the amount of its insurance premium in the framework of cyber risk insurance. A possible direction for further research is to study the issue of computer network security, taking into account the features of a specific topology.
The authors declare that there are no conflicts of interest present.