СТОХАСТИЧНЕ МОДЕЛЮВАННЯ ТА ОПТИМІЗАЦІЯ ЗАХИСТУ ВІД БАГАТОХОДОВИХ ФІШИНГОВИХ КАМПАНІЙ

Анотація

Фішинг залишається одним із провідних векторів первинного доступу до інформаційних систем, а результативність таких атак значною мірою визначається поведінкою користувача. Традиційні бінарні показники на кшталт «клік/не клік» не відображають багатоходової траєкторії, у межах якої користувач переходить між станами доставки повідомлення, залучення, підозри, взаємодії, компрометації або безпечного виходу. Метою дослідження є розроблення та чисельна верифікація процесної ймовірнісної моделі багатоходового фішингового сценарію, що дає змогу оцінювати ймовірність компрометації, очікувану кількість кроків до завершення сценарію та чутливість результату до захисних втручань. Модель побудовано на основі поглинального марківського ланцюга зі скінченним простором станів; сформовано матрицю переходів, визначено транзитні та поглинальні стани, фундаментальну матрицю, матрицю ймовірностей поглинання та вектор очікуваної кількості кроків. Для ілюстративного credential-phishing сценарію аналітично отримано ймовірність компрометації  та очікувану кількість кроків . Внутрішню чисельну коректність реалізації перевірено методом Монте-Карло на  траєкторій із побудовою 95 % довірчих інтервалів; результати узгоджуються з аналітичним розв’язком. При цьому Монте-Карло використано лише як засіб чисельної верифікації, а не як емпіричну валідацію моделі. Для аналізу захисних заходів розглянуто стохастично допустимі зміни переходів, що відповідають удосконаленню поштової автентифікації, навчанню користувачів і застосуванню фішинг-стійкої багатофакторної автентифікації. Бюджетний вибір заходів виконано жадібною процедурою за критерієм зниження ризику на одиницю вартості та зіставлено з повним перебором. Показано, що жадібне рішення не завжди збігається з глобально оптимальним. Наукова новизна полягає у процесному поданні поведінкової траєкторії користувача як марківського ланцюга та формалізації зв’язку між захисними втручаннями, зміною перехідних імовірностей і кінцевим ризиком компрометації.