|
DOI: 10.14489/vkit.2026.09.pp.054-058
Кузнецов А. В.
ВАРИАТИВНОСТЬ РЕАГИРОВАНИЯ НА ИНЦИДЕНТЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В РАСПРЕДЕЛЕННЫХ КОМПЬЮТЕРНЫХ СЕТЯХ
(pp. 54-58)
Аннотация. Увеличение количества компьютерных атак и размера наносимого ими ущерба требует решения задач, связанных с реагированием на инциденты информационной безопасности. В распределенных компьютерных сетях (автоматизированных информационных системах) при выборе технических мер реагирования требуется учитывать наличие нескольких альтернативных вариантов реализации указанных мер. Предложен метод определения минимального набора необходимых технических мер реагирования на инциденты информационной безопасности, принимающий во внимание заданные ограничения на покрытие средствами реагирования и предоставленные мандаты на технические действия в различных сегментах распределенной компьютерной сети, а также на содержание планов реагирования. Поставленная задача в отличие от известных ранее рассмотрена как задача целочисленного (булева) линейного программирования, в которой члены целевой функции являются логическими переменными. Применение данного метода позволяет повысить точность реагирования на инциденты информационной безопасности путем реализации всех необходимых технических мер, предусмотренных планами реагирования. Подтверждена работоспособность предложенного метода на контрольном примере.
Ключевые слова: план реагирования; мера реагирования; средство реагирования; покрытие; мандат; компьютерный инцидент.
Kuznetsov A. V.
VARIABILITY OF RESPONSE TO INFORMATION SECURITY INCIDENTS IN DISTRIBUTED COMPUTER NETWORKS
(pp. 54-58)
Abstract. The number and extent of damage caused by computer attacks increase annually. This situation requires solutions related to responding to information security incidents (computer incidents). In distributed computer networks (distributed automated information systems), the selection of technical response means must take into account the availability of several alternative implementation options. The method for selecting of the minimum set of necessary technical measures for responding to information security incidents is proposed. The method takes into account specified coverage limitations of response tools and provided mandates for technical actions in various segments of a distributed computer network, as well as the content of response plans (playbooks). Unlike known problems, the posed problem is considered as an integer (boolean) linear programming problem, in which the terms of the objective function are logical variables. The method improves the accuracy of response to information security incidents by implementing all the necessary technical means stipulated by the response plans. The efficiency of the proposed method is confirmed using a test case.
Keywords: Playbook; Response means; Response tool; Coverage; Mandate; Computer incident.
А. В. Кузнецов (Общество с ограниченной ответственностью «РТК Информационная Безопасность», Москва, Россия) E-mail:
Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript
A. V. Kuznetsov (RTK Informacionnaya Bezopasnost` Limited Liability Company, Moscow, Russia) E-mail:
Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript
1. PTSecurity: сайт. CODE RED 2026: Актуальные киберугрозы для российских организаций: отчет. URL: https://ptsecurity.com/research/analytics/russia-cyberthreat-landscape-2026/#id1 (дата обращения: 17.02.2026).
2. Bi.zone: сайт. От выявления компрометации до реагирования: как российские компании справлялись с кибератаками в 2025 году. URL: https://bi.zone/expertise/insights/ot-otsenki-komprometatsii-do-reagirovaniya-kak-rossiyskie-kompanii-spravlyalis-s-kiberatakami-v-2025/ (дата обращения: 17.02.2026).
3. Jetcsirt.su: сайт. 2025. Курс на антихрупкость: стратегический обзор киберугроз. URL: https://jetcsirt.su/analytics/kurs-na-antikhrupkost-strategicheskiy-obzor-kiberugroz-2025/ (дата обращения: 17.02.2026).
4. Oluwatosin Oladayo Aramide. AI-Driven Automated Incident Response and Remediation in Networks // International Journal of Technology, Management and Humanities. 2025. Vol. 11, No. 02. DOI: 10.21590/ijtmh.11.02.09
5. Mingchun Yun, Yuqing Lan, Tao Han. Automate incident management by decision-making model // 2017 IEEE 2nd International Conference on Big Data Analysis (ICBDA). 10–12 March 2017. Beijing, China. DOI: 10.1109/ICBDA.2017.8078811
6. Кузнецов А. В. Эволюция реагирования на инциденты информационной безопасности // Защита информации. Инсайд. 2024. № 5(119). С. 14–20. EDN: BHTBVA
7. Кузнецов А. В. Особенности реагирования на инциденты в пространственно-распределенных автоматизированных информационных системах // Инженерный вестник Дона. 2025. № 5(125). C. 822–831. EDN: SHOFSC
8. Медведев М. С. Вариативность мер обеспечения конфиденциальности секретов производства // Правовая защита, экономика и управление интеллектуальной собственностью : Материалы Всероссийской научно-практической конференции. 21 апреля 2015 г. Екатеринбург, Россия. С. 79–83. EDN WZGPAB
9. Иванов В. А., Фещенко А. А. Особенности подходов к техническому обслуживанию и ремонту оборудования в непрерывном производстве // Вестник Пермского национального исследовательского политехнического университета. Машиностроение, материаловедение. 2018. Т. 20, № 3. С. 82–89. DOI: 10.15593/2224-9877/2018.3.10. EDN: YGHHIT
10. Чуйко Д. О., Кретова А. А. Сравнительный анализ эффективности больших языковых моделей при предсказании решений ИТ-инцидентов // Вестник компьютерных и информационных технологий. 2025. Т. 22, № 9(255). С. 54–60. DOI: 10.14489/vkit.2025.09.pp.054-060. EDN: QFSGLR
11. Трушков А. С. Задача целочисленного программирования с булевыми переменными // Материалы IX Всероссийской научно-практической конференции «Актуальные вопросы современной информатики». 1–15 апреля 2019. Коломна, Россия. С. 87–95. EDN: TVKTME
12. Дейкина А. С., Червякова М. В. Метод ветвей и границ для решения задачи линейного программирования с булевыми переменными // Материалы секционных заседаний 57-й студенческой научно-практической конференции ТОГУ в 2 т. 17–27 апреля 2017 г. Хабаровск, Россия. С. 16–21. EDN: YSSKWR
13. Мухитов А. А., Шафиков М. Р. Проблематика автоматизации процесса реагирования на инциденты ИБ // Advances in Science and Technology: сб. статей LX международной научно-практической конференции. 30 апреля 2024 г. Москва, Россия. С. 90–93. EDN: JUMWGA
14. Власова А. В., Дударев В. А., Новикова Т. И. Обзор основных направлений и технологий применения систем SOC в системе информационной безопасности // Фундаментальные и прикладные научные исследования: инноватика в современном мире: сб. научных статей по материалам IX Международной научно-практической конференции. 21 марта 2023 г. Уфа, Россия. С. 235–239. EDN: GOCHBU
1. Positive Technologies. (2026). CODE RED 2026: Current cyber threats for Russian organizations [Report]. Retrieved February 17, 2026, from https://ptsecurity.com/research/analytics/russia-cyberthreat-landscape-2026/#id1 [in Russian language].
2. Bi.zone. (2025). From compromise detection to incident response: How Russian companies dealt with cyber attacks in 2025. Retrieved February 17, 2026, from https://bi.zone/expertise/insights/ot-otsenki-komprometatsii-do-reagirovaniya-kak-rossiyskie-kompanii-spravlyalis-s-kiberatakami-v-2025/ [in Russian language].
3. Jetcsirt.su. (2025). Course to antifragility: Strategic review of cyber threats 2025. Retrieved February 17, 2026, from https://jetcsirt.su/analytics/kurs-na-antikhrupkost-strategicheskiy-obzor-kiberugroz-2025/ [in Russian language].
4. Oluwatosin Oladayo Aramide. (2025). AI-driven automated incident response and remediation in networks. International Journal of Technology, Management and Humanities, 11(2). https://doi.org/10.21590/ijtmh.11.02.09
5. Mingchun Yun, Yuqing Lan, & Tao Han. (2017). Automate incident management by decision-making model. In 2017 IEEE 2nd International Conference on Big Data Analysis (ICBDA) (pp. ??). Beijing, China. https://doi.org/10.1109/ICBDA.2017.8078811
6. Kuznetsov, A. V. (2024). Evolution of information security incident response. Zashchita informatsii. Insayd, (5), 14–20. [in Russian language].
7. Kuznetsov, A. V. (2025). Features of incident response in geographically distributed automated information systems. Inzhenernyy vestnik Dona, (5), 822–831. [in Russian language].
8. Medvedev, M. S. (2015). Variability of measures to ensure confidentiality of production secrets. In Legal protection, economics and management of intellectual property: Proceedings of the All-Russian scientific-practical conference (pp. 79–83). Ekaterinburg, Russia. [in Russian language].
9. Ivanov, V. A., & Feshchenko, A. A. (2018). Features of approaches to maintenance and repair of equipment in continuous production. Vestnik Permskogo natsional'nogo issledovatel'skogo politekhnicheskogo universiteta. Mashinostroenie, materialovedenie, 20(3), 82–89. [in Russian language]. https://doi.org/10.15593/2224-9877/2018.3.10
10. Chuiko, D. O., & Kretova, A. A. (2025). Comparative analysis of large language models efficiency in predicting IT incident solutions. Vestnik komp'yuternykh i informatsionnykh tekhnologiy, 22(9), 54–60. [in Russian language]. https://doi.org/10.14489/vkit.2025.09.pp.054-060
11. Trushkov, A. S. (2019). Integer programming problem with Boolean variables. In Actual issues of modern informatics: Proceedings of the IX All-Russian scientific-practical conference (pp. 87–95). Kolomna, Russia. [in Russian language].
12. Deykina, A. S., & Chervyakova, M. V. (2017). Branch and bound method for solving linear programming with Boolean variables. In Proceedings of the 57th student scientific-practical conference of PNU (Vol. 1, pp. 16–21). Khabarovsk, Russia. [in Russian language].
13. Mukhitov, A. A., & Shafikov, M. R. (2024). Problems of automating the process of responding to information security incidents. In Advances in science and technology: Collection of articles of the LX international scientific-practical conference (pp. 90–93). Moscow, Russia. [in Russian language].
14. Vlasova, A. V., Dudarev, V. A., & Novikova, T. I. (2023). Overview of main directions and technologies for applying SOC systems in information security. In Fundamental and applied scientific research: Innovation in the modern world: Collection of scientific articles based on the materials of the IX International scientific-practical conference (pp. 235–239). Ufa, Russia. [in Russian language].
|
Current Issue
Разработка концепции и создание сайта - ООО «Издательский дом «СПЕКТР»