Алгоритм выбора релевантных контрмер на основе двунаправленного анализа для систем Интернета вещей

Предложен алгоритм выбора контрмер информационной безопасности для систем Интернета вещей, основанный на онтологическом подходе и интеграции базы знаний и матрицы защитных мер кибербезопасности, разработанной корпорацией MITRE. Особенность разработанного алгоритма – двунаправленный анализ, одновременно учитывающий структурно-функциональные характеристики системы и актуальные угрозы. Алгоритм формализует процесс выбора контрмер как пересечение множеств, полученных в ходе двунаправленного анализа. Это позволяет формировать релевантный, контекстно-зависимый набор контрмер, снижая их избыточность. Введены количественные метрики для приоритизации рисков и оценки эффективности контрмер. Разработанная модель оценки эффективности контрмер агрегирует покрытие критичных для системы структурно-функциональных характеристик и нейтрализацию критичных угроз, что позволяет количественно обосновать выбор мер и прогнозировать их влияние на уровень защищённости системы. Апробация на натурной модели «Умная лаборатория» подтвердила работоспособность подхода: применение выбранных контрмер обеспечило снижение совокупного уровня рисков на 73% и повышение интегрального показателя защищённости на 20%.