МЕТОД ЛОГІКО-ДИНАМІЧНОГО УПРАВЛІННЯ ФУНКЦІОНАЛЬНОЮ СТІЙКІСТЮ ЕЛЕКТРОННОЇ КОМУНІКАЦІЙНОЇ МЕРЕЖІ НА ОСНОВІ ЦИФРОВОГО ДВІЙНИКА

Abstract

Актуальність. Забезпечення функціональної стійкості сучасних електронних комунікаційних мереж в умовах зростання інтенсивності кіберзагроз, структурної динаміки та збільшення кількості інцидентів інформаційної безпеки потребує розроблення нових методів адаптивного управління, здатних оперативно реагувати на зміну безпекового стану мережі. Предмет дослідження: метод логіко-динамічного управління функціональною стійкістю електронної комунікаційної мережі на основі цифрового двійника. Мета дослідження: підвищення функціональної стійкості електронно-комунікаційної мережі в умовах виникнення інцидентів інформаційної безпеки та забезпечення адаптивного управління її безпековим станом. Завдання дослідження: здійснити формалізацію простору можливих станів електронної комунікаційної мережі та подій інформаційної безпеки, синтезувати метод логіко-динамічного управління на основі застосування технологій цифрового двійника, визначити механізми його інтеграції із SIEM-системами та підтвердити ефективність методу експериментальними дослідженнями. Методи дослідження: логіко-динамічне моделювання, математичне моделювання, системний аналіз, цифрове двійникове моделювання та експериментальні дослідження. Результати дослідження. У статті розроблено математичну модель управління, алгоритм адаптивного реагування на інциденти інформаційної безпеки та архітектуру цифрового двійника, що забезпечує прогнозування розвитку подій, оцінювання можливих сценаріїв і формування керуючих дій у реальному масштабі часу. Запропонований в статті метод базується на формалізації множини станів мережі, подій інформаційної безпеки, правил переходів між станами та синтезі керуючих впливів із використанням логіко-динамічної моделі й цифрового двійника, інтегрованого до контуру систем управління інформацією та подіями безпеки (SIEM). Висновки. Експериментальна перевірка запропонованого методу підтвердила підвищення ефективності управління функціональною стійкістю електронної комунікаційної мережі за рахунок скорочення середнього часу виявлення інцидентів, зменшення часу відновлення після них та підвищення ефективності локалізації деструктивних впливів порівняно з традиційними підходами. Практичне значення роботи полягає у можливості поетапного впровадження запропонованого методу у корпоративних та операторських електронних комунікаційних мережах без суттєвої модифікації існуючої інфраструктури інформаційної безпеки.