ЕКСПЕРИМЕНТАЛЬНЕ ДОСЛІДЖЕННЯ АДАПТИВНОЇ МОДЕЛІ КОНТЕКСТНОГО КОНТРОЛЮ ДОСТУПУ ДЛЯ ПІДВИЩЕННЯ СТІЙКОСТІ КРИТИЧНИХ ІНФОРМАЦІЙНИХ СИСТЕМ

Анотація

У сучасних умовах зростання кількості та складності кіберзагроз забезпечення безпечного доступу до критичних інформаційних систем (КІС) є одним із важливих завдань захисту критичної інформаційної інфраструктури держави. Особливої актуальності набуває застосування адаптивних механізмів контролю доступу, здатних враховувати зміну технічного стану кінцевого пристрою, рівня привілеїв користувача та параметрів середовища доступу відповідно до принципів архітектури Zero Trust. У статті представлено експериментальне дослідження адаптивної моделі контекстного контролю доступу для підвищення стійкості КІС. Для проведення експерименту конкретизовано параметри моделі з урахуванням особливостей КІС енергетичного сектору, сформовано множину сценаріїв доступу та реалізовано програмне оцінювання ефективності запропонованого підходу порівняно з відомими моделями контролю доступу. Отримані результати експериментального дослідження підтвердили адекватність та працездатність запропонованої моделі, а також її здатність адаптивно формувати рішення щодо доступу з урахуванням зміни контекстних параметрів. Для сценаріїв, пов’язаних із технічним станом кінцевого пристрою, модель продемонструвала найвище середнє значення точності серед досліджуваних підходів – 0,742, а за еталонної політики з пріоритетним урахуванням технічного стану пристрою точність становила 0,756. Результати дослідження підтвердили доцільність застосування запропонованої моделі для КІС, у яких технічний стан кінцевого пристрою є одним із пріоритетних факторів ризику. Практичне значення отриманих результатів полягає у можливості застосування розробленої моделі для побудови адаптивних систем контекстного контролю доступу до КІС з урахуванням профілю загроз конкретного об’єкта критичної інформаційної інфраструктури. Подальші дослідження будуть спрямовані на вдосконалення способу агрегування контекстних параметрів, розширення множини експериментальних сценаріїв та апробацію запропонованої моделі на реальних даних КІС.