ГРАФОВЫЕ МОДЕЛИ ПРОЦЕССОВ РЕАЛИЗАЦИИ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ ПОСРЕДСТВОМ «ФИШИНГ-АТАКИ» НА АВТОМАТИЗИРОВАННЫЕ СИСТЕМЫ ОРГАНОВ ВНУТРЕННИХ ДЕЛ

Татьяна Ю. Тужикова, Ирина Г. Дровникова

Аннотация


Целью статьи является разработка графовых моделей процессов реализации угроз безопасности информации (УБИ) посредством «фишинг-атак» на автоматизированные системы (АС) органов внутренних дел (ОВД) с характеристикой всех возможных состояний и переходов для типичных угроз в условиях отсутствия мер защиты информации (ЗИ) или применения стандартных мер защиты, обеспечиваемых штатными средствами операционных систем (ОС), либо наличия простейших ограничений, устанавливаемых администратором системы. Для достижения поставленной цели применен метод формирования графов на основе вероятностных и стохастических моделей. На начальном этапе разработки графовых моделей определены компоненты обобщенной модели процесса реализации УБИ посредством «фишинг-атаки» на АС и взаимосвязи между ними. Дальнейшее описание свойств и характеристик данного процесса осуществлялось применительно к типичным для АС ОВД угрозам. Результатом является разработка графовых моделей процессов реализации типичных угроз с учетом категории и потенциала злоумышленника, что позволяет перейти от вербальных моделей к формальному описанию последовательности действий злоумышленника, необходимому для разработки аналитических моделей расчета показателей оценки возможностей реализации «фишинг-атак». Перспективы практического применения полученных результатов связаны с разработкой методического обеспечения количественной оценки эффективности ЗИ в АС ОВД от УБИ, реализуемых посредством «фишинг-атак», с учетом снижения вероятностей несанкционированного доступа (НСД) к информационным ресурсам в зависимости от применяемых средств защиты и фактора времени.

Ключевые слова


защита информации, угроза безопасности информации, процесс реализации угрозы, «фишинг-атака», графовая модель, автоматизированная система органов внутренних дел

Полный текст:

PDF

Литература


1. Радько Н.М., Язов Ю.К., Корнеева Н.Н. Проникновения в операционную среду компьютера: модели злоумышленного удаленного доступа. Воронеж: Воронежский государственный технический университет, 2013. – 265 с. URL: https://studfile.net/preview/16568027/ (дата обращения: 16.04.2026).
Rad'ko, N.M., Yazov, Yu.K., Korneeva, N.N. Penetration of the computer's operating environment: models of malicious remote access. Voronezh: Voronezhskij gosudarstvennyj tekhnicheskij universitet, 2013. 265 p. URL: https://studfile.net/preview/16568027/ (accessed: 16.04.2026) (in Russian).

2. Язов Ю.К., Соловьев С.В. Методология оценки эффективности защиты информации в информационных системах от несанкционированного доступа: монография. Санкт-Петербург: Наукоемкие технологии,
2023. – 258 с. URL: https://publishing.intelgr.com/archive/otsenka-effektivnosti-zaschityi-informatsii.pdf (дата обращения: 10.04.2026). ISBN: 978-5-907618-36-7.
Yazov, Yu.K., Solov'ev, S.V. Methodology for Assessing the Effectiveness of Information Protection in Information Systems from Unauthorized Access: A Monograph. Sankt-Peterburg: Naukoemkie tekhnologii, 2023. 258 p. URL: https://publishing.intelgr.com/archive/otsenka-effektivnosti-zaschityi-informatsii.pdf (дата обращения: 10.04.2026). ISBN: 978-5-907618-36-7 (in Russian).

3. Язов Ю.К., Соловьев С.В. Защита информации в информационных системах от несанкционированного доступа. Воронеж: Кварта, 2015. – 440 с.
Yazov, Yu.K., Solov'ev, S.V. Protecting information in information systems from unauthorized access. Voronezh: Kvarta, 2015. 440 p. (in Russian).

4. Дистель, Р. Теория графов. Новосибирск: Издательство института математики, 2002. – 336 с.
ISBN: 5-86134-101-X.
Distel', R. Graph theory. Novosibirsk: Izdatel'stvo instituta matematiki, 2002. 336 p. ISBN: 5-86134-101-X (in Russian).

5. Зарипова Э.Р., Кокотчикова М.Г. Дискретная математика. Часть III. Теория графов. Москва: Издательство Российского университета дружбы народов, 2013. – 178 с. ISBN 5-209-01493-2.
Zaripova, E.R., Kokotchikova, M.G. Discrete Mathematics. Part III. Graph Theory. Moskva: Izdatel'stvo Rossijskogo universiteta druzhby narodov, 2013. 178 p. ISBN 5-209-01493-2 (in Russian).

6. Ефимов, А., Лившиц, И., Мещерякова, Т., Рогозин, Е. (2023). Концептуальные основы оценки уровня защищенности автоматизированных систем на основе их уязвимости. Безопасность информационных технологий, 30(2), 63-79. DOI: http://dx.doi.org/10.26583/bit.2023.2.04.
Efimov, A., Livshitz, I., Meshcherakova, T., Rogozin, E. (2023). Conceptual foundations for assessing the level of security of automated systems based on their vulnerability. IT Security (Russia), 30(2), 63-79. DOI: http://dx.doi.org/10.26583/bit.2023.2.04 (in Russian).

7. Дровникова И.Г., Попова А.Д. Способы оценки уровня защищенности программного обеспечения автоматизированных систем органов внутренних дел и направления их совершенствования. Вестник Дагестанского государственного технического университета. Технические науки. 2023, т. 50, № 4, с. 85-92. DOI: https://doi.org/10.21822/2073-6185-2023-50-4-85-92.
Drovnikova, I.G., Popova, A.D. Methods for assessing the level of security of software of automated systems of internal affairs bodies and directions for their improvement. Herald of Dagestan State Technical University. Technical Sciences. 2023, v. 50, no. 4, pp. 85-92. DOI: https://doi.org/10.21822/2073-6185-2023-50-4-85-92 (in Russian).

8. Попова, А., Дровникова, И. (2024). Методика анализа и оценки уровня защищенности программного обеспечения, используемого на объектах информатизации органов внутренних дел. Безопасность информационных технологий, 31(2), 51-64. DOI: http://dx.doi.org/10.26583/bit.2024.2.03.
Popova, A., Drovnikova, I. (2024). The methodology of analysis and assessment of the level of security of the software used at the objects of informatization of internal affairs bodies. IT Security (Russia), 31(2), 51-64. DOI: http://dx.doi.org/10.26583/bit.2024.2.03 (in Russian).

9. Al-Araji Z.J., Sakinah S.A.S., Farhood H.M., Awad Mutlag A., Al-Khaldee M.S. Attack graph-based security metrics: Concept, taxonomy, challenges and open issues. BIO Web of Conferences. 2024, v. 97, p. 00085. DOI: https://doi.org/10.31202/ecjse.1375755. DOI: https://doi.org/10.1051/bioconf/20249700085.

10. Fairbanks J., Serra E. Generating Phishing Attacks and Novel Detection Algorithms in the Era of Large Language Models. Proceedings. 2024 IEEE International Conference on Big Data, BigData 2024. 2024, pp. 2314–2319. DOI: https://doi.org/10.1109/BigData62323.2024.10825007.

11. Федорченко А.В., Чечулин А.А., Котенко И.В. Исследование открытых баз уязвимостей и оценка возможности их применения в системах анализа защищенности компьютерных сетей. Информационно-управляющие системы. 2014. № 5(72), с. 72-79. EDN: SXXXKH.
Fedorchenk A.V., Chechulin A.A., Kotenko I.V. Open vulnerability bases and their application in security analysis systems of computer networks. Informacionno-upravlyayushchie sistemy. 2014, no. 5(72), pp. 72-79. EDN: SXXXKH (in Russian).

12. Кубарев А.В. Подход к формализации уязвимостей информационных систем на основе их классификационных признаков. Вопросы кибербезопасности. 2013. № 2(2), c. 29-33. EDN: SZEDHH.
Kubarev A.V. The classification characteristics based approach to formalization of information systems vulnerabilities. Voprosy kiberbezopasnosti. 2013. no. 2(2), pp. 29-33. EDN: SZEDHH (in Russian).

13. Al-Araji, Z.J., Ahmad, S.S.S., Farhood, H.M., Mutlag, A.A., Al-Khaldee, M.S. (2024). Attack graph-based security metrics: Concept, taxonomy, challenges and open issues. BIO Web of Conferences. 2097, pp. 00085. DOI: https://doi.org/10.1051/bioconf/20249700085.

14. Lagraa, S., Husák, M., Seba, H. et al. A review on graph-based approaches for network security monitoring and botnet detection. Int. J. Inf. Secur. 23, 119-140 (2024). DOI: https://doi.org/10.1007/s10207-023-00742-7.

15. Ализода С.С. Оценка уязвимостей и угроз в современных компьютерных сетях: методы защиты и предотвращения атак. Электронные системы и технологии. Сборник материалов 61-й научной конференции аспирантов, магистрантов и студентов БГУИР, Минск, 21–25 апреля 2025 г. Белорусский государственный университет информатики и радиоэлектроники; редкол.: Д.В. Лихаческий [и др.]. Минск. 2025, с. 723-725. EDN: WRFDAY.
Alizoda S.S. Assessment of vulnerabilities and threats in modern computer networks: methods of protection and prevention of attacks. Elektronnye sistemy i tekhnologii: sbornik materialov 61-j nauchnoj konferentsii aspirantov, magistrantov i studentov BGUIR Belorusskij gosudarstvennyj universitet informatiki i radioelektroniki. Minsk: Belorusskij gosudarstvennyj universitet informatiki i radioelektroniki, 2025, pp. 723-725. EDN: WRFDAY (in Russian).

16. Щеглов К.А., Щеглов А.Ю. Математические модели и методы формального проектирования систем защиты информационных систем. Санкт-Петербург: СПбГУ ИТМО, 2015. – 93 с. EDN: ZUZBXP.
Shcheglov K.A., Shcheglov A.Y. Mathematical Models and Methods of Formal Design of Information System Protection Systems. Sankt-Peterburg: Universitet ITMO, 2015, 93 p. EDN: ZUZBXP (in Russian).




DOI: http://dx.doi.org/10.26583/bit.2026.4.03

Ссылки

  • На текущий момент ссылки отсутствуют.


Лицензия Creative Commons
Это произведение доступно по лицензии Creative Commons «Attribution» («Атрибуция») 4.0 Всемирная.