| 0 |
|
Роберт Аксельрод (Robert Axelrod) и Румен Илиев (Rumen Iliev) из школы Форда при Мичиганском университете разработали новые способы оценки рисков безопасности Интернета. Ими создана математическая модель, на основании которой можно прогнозировать наиболее вероятное время начала кибернетической диверсии.
Фокусируя внимание на временном аспекте кибернетических конфликтов, их модель определяет момент, когда атакующий оказывается наиболее мотивирован для использования уязвимостей в целевой системе для шпионажа или саботажа.
«В ядерном мире потребовалось 15 лет для того, чтобы понять, к чему могут привести ядерные технологии, – сказал Аксельрод. – Мы надеемся, что осознать стратегические последствия кибертехнологий удастся гораздо быстрее».
Вкладом мичиганских ученых в это понимание стали предложенные ими две концепции. Первая, это скрытность (stealth) – способность ресурса использовать уязвимость в целевой системе так, чтобы это оставалось незамеченным. Вторая, сопротивляемость (persistence), определяет способность скрывать существование неиспользуемой уязвимости.
Успешный ресурс, по словам ученых, должен обладать сочетанием обоих этих качеств. «Чем менее сопротивляемым он является, тем больше шансов, что недоработка будет исправлена прежде, чем представится шанс ее эксплуатировать» – комментирует Илиев.
Предложенная модель описывается в материале, опубликованном в Proceedings of the National Academy of Sciences, где она проиллюстрирована на четырех реальных примерах, включающих нападение Stuxnet на иранскую ядерную программу и кибератаку Ирана на фирму Saudi Aramco.
Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365
| 0 |
|
