захист інформації, защита информации, Data protection ; кібербезпека, кибербезопасность
Кібернетична безпека сьогодні є наріжним каменем безпеки комп"ютерних систем та мереж. Разом з питаннями забезпечення технічного захисту інформації на об"єктах інформаційної діяльності, безпеки інформаційних і комунікаційних систем, інформаційної безпеки держави - кібернетична безпека потребує постійного удосконалення механізмів її забезпечення. Удосконалення потребує також її методичне та практичне підґрунтя. З цією метою у статті розкрито базові технології побудови сучасних систем захисту інформації від кібератак та визначено перспективні напрямки підвищення ефективності функціонування перспективних систем захисту. Запропоновано новий підхід до розроблення шаблонів потенційно небезпечних кібератак, впровадження якого забезпечує усунення базового недоліку створення сигнатур шаблонів атак, а саме "ефекту запізнення" з вироблення потрібної сигнатури. Даний підхід дозволяє вендорам антивірусного програмного забезпечення оперативно розробляти шаблони потенційно небезпечних кібератак й ефективно виявлятинові кібератаки в комп"ютерних системах та мережах. Як результат відкрито новий дієвий механізм підвищення захищеності комп"ютерних систем та мереж різного цільового призначення від шкідливого програмного забезпечення.
The basic technology for building modern information security systems from cyber-attacks is exposed and perspective directions of advanced protection systems efficiency increase are defined. A new approach for the development of potentially dangerous patterns of cyber-attacks is proposed. Its implementation ensures elimination of basic deficiency in well-known approaches in creation a pattern signature of attacks, such as "lag effect" in developing of the necessary signatures. Implementation of the developed approach also allows vendors of antivirus software to design effectively templates of potentially dangerous cyber-attacks and effectively detect new cyber-attacks in computer systems and networks. Thus, at present based on the task essence and content setting on patterns development of potentially dangerous cyber-attacks, which formalized presentation is disclosed in the article, a new effective mechanism for improving the security of computer systems and networks of different special destination against deleterious software is disclosed.
