bluuebunny/crossref_metadata_2025 huggingface dataset:
Teacher, Translator, Information and Communication Technologies at Escuela de Idiomas of Universidad de Antioquia: Realities and Challenges
Authors: Ardila Restrepo María Elena , Becerra Naranjo Luz María , Cañas Gil Natalia Isabel
Published: May 2023

This qualitative, exploratory and descriptive study was based on class observations and interviews of students and teachers. This research led us to characterize the use of the Information and Communication Technologies (ICTs) in Education inside the language acquisition process, their role within curricular flexibility, and their underused potentialities in the context of study. We conclude that the use of the Internet favors the development of linguistic competence, and that we are witnessing a transition of teachers' practices and beliefs. However, there is still an urgent need for preparation, collaborative work and research on ICTs in education to promote a more enriching use of the resources. Besides, we propose an introduction of ICTs in education as a curricular innovation and not only as a technological one.
Secure Blockchain Transactions for Electronic Health Records based on an Improved Attribute-Based Signature Scheme (IASS)
Authors: Ravanappan Prathipa , Ilanchezhian P. , Chandrasekaran N. , Prabu S. , Saranya N. Naga
Published: May 2023

Electronic Health Records (EHRs) are entirely controlled by hospitals, not patients, making it difficult to obtain medical advice from individual hospitals. Patients need to keep tabs on their health details and take back control of their medical data. The rapid development of blockchain technology has facilitated large-scale healthcare, including medical records and patient-related data. The technology provides comprehensive and immutable patient records and free access to electronic medical records for providers and treatment portals. To ensure the validity of the blockchain-connected EHR, the Improved Attribute-Based Signature Scheme (IASS) has considerable powers, allowing patients to approve messages based on attributes but not validated. In addition, it avoids the problem of having multiple authorities without a single or central source of trust for generating and distributing patient public/private keys and fits into the blockchain model for distributed data storage. By sharing a secret, pseudo-random activity seed between authorities, the protocol resists collusive attacks by corrupt officials. The technology provides patients with a comprehensive, immutable record and free access to their EHR from providers and treatment portals. To ensure the validity of blockchain-connected EHRs, propose an attribute-based multi-authority signature scheme that authorizes messages based on their attributes without revealing any information.
Automatic Detection of Road Cracks using EfficientNet with Residual U-Net-based Segmentation and YOLOv5-based Detection
Authors: Gooda Satheesh Kumar , Chinthamu Narender , Selvan S. Tamil , Rajakumareswaran V. , Paramasivam Gokila Brindha
Published: May 2023

The main factor affecting road performance is pavement damage. One of the difficulties in maintaining roads is pavement cracking. Credible and reliable inspection of heritage structural health relies heavily on crack detection on road surfaces. To achieve intelligent operation and maintenance, intelligent crack detection is essential to traffic safety. The detection of road pavement cracks using computer vision has gained popularity in recent years. Recent technological breakthroughs in general deep learning algorithms have resulted in improved results in the discipline of crack detection. In this paper, two techniques for object identification and segmentation are proposed. The EfficientNet with residual U-Net technique is suggested for segmentation, while the YOLO v5 algorithm is offered for crack detection. To correctly separate the pavement cracks, a crack segmentation network is used. Road crack identification and segmentation accuracy were enhanced by optimising the model's hyperparameters and increasing the feature extraction structure. The suggested algorithm's performance is compared to state-of-the-art algorithms. The suggested work achieves 99.35% accuracy.
Enhancing the Efficiency of Attack Detection System Using Feature selection and Feature Discretization Methods
Authors: Revathy S. , Priya S. Sathya
Published: May 2023

Intrusion detection technologies have grown in popularity in recent years using machine learning. The variety of new security attacks are increasing, necessitating the development of effective and intelligent countermeasures. The existing intrusion detection system (IDS) uses Signature or Anomaly based detection systems with machine learning algorithms to detect malicious activities. The Signature-based detection rely only on signatures that have been pre-programmed into the systems, detect known attacks and cannot detect any new or unusual activity. The Anomaly based detection using supervised machine learning algorithm detects only known threats. To address this issue, the proposed model employs an unsupervised machine learning approach for detecting attacks. This approach combines the Sub Space Clustering and One Class Support Vector Machine algorithms and utilizes feature selection methods such as Chi-square, as well as Feature Discretization Methods like Equal Width Discretization to identify both known and undiscovered assaults. The results of the experiments using proposed model outperforms several of the existing system in terms of detection rate and accuracy and decrease in the computational time.
A Hybrid Microgrid Operated by PV Wind and Diesel Generator with Advanced Control Strategy
Authors: Satyanarayana K. , Aharon S. , Subramanyam M. , Chakradhari Ch. , Anand K.
Published: May 2023

All for a local area that gets its power from a solitary diesel generator (DG), this examination presents an efficient power energy choice for a microgrid. A twin feed enlistment generator draws power from a sun oriented photovoltaic (PV) cluster and the breeze to run this microgrid's electrical gear (DFIG). Two voltage source converters (VSCs) are sequentially coupled on the rotor side of the DFIG and share a DC transport that at last prompts the photovoltaic modules. Likewise associated with a similar DC transport as the DFIG stator is a bidirectional buck/help DC converter and a battery energy capacity (BES) to retain any overflow power. Most extreme energy collecting from the breeze and sun is accomplished by regulation of the bidirectional buck/help DC converter and the rotor side VSC. A changed form of the irritate and notice (P&O) technique is introduced for of expanding the energy result of a PV framework. Endeavors are being made to change VSC on the heap side to further develop DG's eco-friendliness. The ideal fuel-use reference DG power result may now be resolved utilizing a new, more broad methodology. Using the Sim Power Systems toolbox in MATLAB, we model and simulate many scenarios, including fluctuating wind speeds, fluctuating insolation, the impact of fluctuating load conditions on a bidirectional converter, and an unbalanced nonlinear load linked at the point of common coupling (PCC). Finding sinusoidal and balanced DG and DFIG stator currents.
An Overview of Context Capturing Techniques in NLP
Authors: Khem Dhawal , Panchal Shailesh , Bhatt Chetan
Published: May 2023

In the NLP context identification has become a prominent way to overcome syntactic and semantic ambiguities. Ambiguities are unsolved problems but can be reduced to a certain level. This ambiguity reduction helps to improve the quality of several NLP processes, such as text translation, text simplification, text retrieval, word sense disambiguation, etc. Context identification, also known as contextualization, takes place in the preprocessing phase of NLP processes. The essence of this identification is to uniquely represent a word or a phrase to improve the decision-making during the transfer phase of the NLP processes. The improved decision-making helps to improve the quality of the output. This paper tries to provide an overview of different context-capturing mechanisms used in NLP.
Primary Amoebic Meningoencephalitis and the Naegleria fowleri Freshwater Amoeba: A New Concern for Northern Climates
Authors: Towne Karen , Polivka Barbara
Published: May 2023

Naegleria fowleri (N fowleri), the freshwater amoeba known to cause primary amoebic meningoencephalitis (PAM), is historically found in the southern United States and Central America. Increased incidence of this rare, deadly, and often misdiagnosed illness in northern states causes concern that N fowleri is expanding northward due to climate change, posing a greater threat to human health in new regions where PAM has not yet been documented. This case study provides an example of public health nurses incorporating environmental health data into communicable disease investigations, demonstrating how public health professionals, health care providers, and individuals living in northern climates can work together to prevent, detect, and treat N fowleri infection.
Evaluasi Pelaksanaan Audit Internal Menggunakan Remote Audit Selama Pandemi Covid-19 di PT Bank X
Authors: Zulfikri Fahmi , Wijayati Nureni
Published: May 2023

Pandemi COVID-19 yang terjadi secara global pada awal tahun 2020 telah menyebabkan perubahan pada berbagai aspek termasuk pada pola kerja. Atas pertimbangan kondisi tersebut maka Internal Audit (IA) menerapkan pelaksanaan audit menggunakan metode remote audit. Tujuan penelitian adalah untuk menilai implementasi remote audit yang dilaksanakan oleh IA dengan menggunakan pendekatan standar International Professional Practices Framework (IPPF) yang dikeluarkan oleh Institute of Internal Auditors (IIA) selama masa pandemi. metode penelitian kualitatif dengan desain penelitian menggunakan studi deskriptif. Hasil dari penelitian adalah perlu adanya penyesuaian cara kerja pada remote audit, terdapat tantangan dalam pelaksanaan remote audit, implementasi remote audit tidak berpengaruh terhadap tingkat assurance dan kualitas audit, dan untuk kedepannya perlu adanya penyesuaian cara kerja untuk pelaksanaan hybrid audit pasca pandemi.
Caribbean Economics Quarterly: Volume 12, Issue 1: Reflections on Innovation and Productivity as Caribbean Businesses Emerge from the Pandemic
Authors: Rosenblatt David , Beuermann Diether , Mooney Henry , Clayton Khamal , Dohnert Sylvia , Gauto Victor , Graham Monique , Teixeira Gisele , Satnarine-Singh Nirvana
Published: May 2023

This edition of the Caribbean Economics Quarterly focuses on the issue of long-term economic growth. As economies have recovered from the pandemic, the main question is: Will the region return to the slow long-run growth of the pre-pandemic period? The key lies in innovation and productivity. To understand the challenges facing businesses to innovate and increase productivity, the authors draw on recent firm-level data from the Compete Caribbean Partnership Facilitys Innovation, Firm Performance and Gender (IFPG) survey. This edition starts with an overview of past performance of Caribbean countries in terms of economic growth and productivity. It then describes the IFPG data and summarizes recent research papers analyzing those data and the conclusions emerging from that research. Finally, the country chapters draw on the Compete Caribbean database to describe the challenges facing firms at the country level.
Changing the requirements for state civil servants in the conditions of building a service state
Authors: Anisimova Sof'ia V. , Pilipchuk Nadezhda V.
Published: May 2023

Trends in changes in the institution of public service give rise to changes in the requirements for public civil servants in the conditions of building a service state. The purpose of the article is to highlight the main directions of changes in the activities of the public civil servants, starting with the definition of requirements for their skills, competencies and education. The article reveals the content of the concept of "service state", describes the specifics of the formation of a service state in Russia. Among the main trends of changes are: digitalization, customer orientation, organization of work with the use of project activity technologies, including agile methodology; self-management and self-motivation. Among the methods it is worth noting general: analysis, classification, analogy; particular: comparison, description, modeling. The authors conducted a theoretical analysis of the economic, managerial and regulatory literature on the research topic. The authors grouped the requirements for the skills and competencies of the public civil servants in the service state with a division into digital and other; the types of professional service activities are highlighted, from which it is logical to start replacing public civil servants with services / bots. The need to change the attitude to the education of future officials and to increase the requirements for them, starting from the lowest positions, is justified. It is suggested that it is important to change the thinking of GGS, their attitude to education and the need to change the requirements for it.
Impact of organizational culture on innovative behavior of staff
Authors: Gerasimov Kirill B. , Ozernov Roman S.
Published: May 2023

: Innovation is the key to the survival of an organization, and therefore the study of the processes that support innovation should be of interest both to the scientific community. Edgar Schein's layered model of organizational culture offers a framework for thinking about the processes that drive innovation. The defining characteristic of the model is the subtle but important differences between different levels of organizational culture (i.e. values and norms, artifacts and behaviors). The main assumption of this study is that Shane's model offers an acceptable explanation for the cultural processes that support organizational innovation, especially in service firms. Despite the intuitive appeal and practical value of Shane's conceptual framework, empirical research related to this model is limited. This article develops a rationale for an empirical model based on Shane's conceptual model. The results obtained generally confirm the hypothetical relationships. A key result is how levels of organizational culture, in particular norms, artifacts, and innovative behavior, partially mediate the impact of innovation-supporting values on firm performance. The results obtained have implications for theory and practice, especially in relation to the formation of an organizational culture in professional services companies that promotes innovative behavior.
Визначення рівня захищеності системи захисту інформації на основі когнітивного моделювання
Authors: Салієва Ольга Володимирівна , Яремчук Юрій Євгенович
Published: May 2023

Анотація. У даній статті було розглянуто підходи до вирішення проблеми оцінювання рівня захищеності системи захисту інформації в умовах реалізації загроз. Запропоновано когнітивну модель на основі нечіткої когнітивної карти, яка дозволяє визначати рівень захищеності системи захисту інформації. Для побудови нечіткої когнітивної карти сформовано множину концептів та визначено причинно-наслідкові зв’язки між ними. Здійснено оцінювання структурно-топологічних властивостей нечіткої когнітивної карти. Зокрема, визначено такі показники структурної складності нечіткої когнітивної карти як: щільність, складність, центральність концепту та індекс ієрархії. Побудовано матрицю взаємовпливів концептів, на основі якої визначено кількісні значення основних системних показників: консонансу, дисонансу, впливу факторів. Проаналізувавши дані показники, було визначено найвагоміші загрози безпеці досліджуваної системи. Проведено сценарне моделювання впливу даних загроз на рівень захищеності системи захисту інформації. На основі даних отриманих у результаті запуску сценаріїв можна розробити чіткий план організації підвищення рівня захищеності системи захисту інформації, вчасно провести необхідні заходи, що допоможуть запобігти, локалізувати, усунути або ж зменшити силу впливу ймовірних загроз інформаційній безпеці.
АНАЛІЗ ЗАСТОСУВАННЯ ІСНУЮЧИХ ТЕХНІК РОЗПІЗНАВАННЯ ФЕЙКОВИХ НОВИН ДЛЯ ПРОТИДІЇ ІНФОРМАЦІЙНІЙ ПРОПАГАНДІ
Authors: Штефанюк Євгеній Федорович , Опірський Іван Романович , Гарасимчук Олег Ігорович
Published: May 2023

Проблема виявлення неправдивої (фейкової) інформації, що передається через різні канали в мережі Інтернет стає все більш актуальною. Одним з різновидів такої інформації є цільова пропаганда, яка має конкретну мету та використовує спеціально створені ресурси. Для боротьби з таким інформаційним впливом можна використовувати вже розроблені засоби виявлення фейкових новин. В цій статті розглянуто особливості інформаційної пропаганди та підходів до боротьби з нею; ефективність роботи декількох відомих  технік розпізнавання фейкових новин; проведено аналіз ефективності цих технік в контексті можливості їхнього застосування для протидії цілеспрямованим інформаційним впливам. На основі проведеного дослідження обрано найбільш перспективний алгоритм для розпізнавання інформаційної пропаганди в соціальних мережах.
Аналіз операцій модульного та покомпонентного додавання у блокових шифрах
Authors: Гулак Геннадій Миколайович
Published: May 2023

У роботі досліджуються властивості  операцій модульного та покомпонентного додавання, що використовуються у вузлах блокових шифрів, які забезпечують додавання ключової інформації (ключові суматори), та їх вплив на практичну криптографічну стійкість. Для цього отримані допоміжні результати щодо функцій розподілу імовірностей звичайних та модульних сум незалежних рівномірно розподілених випадкових величин. В основній частині доведено що послідовність бітів переносу в наступний розряд при модульному додаванні чисел  утворюють однорідний ланцюг Маркова з визначеним початковим станом та відповідною матрицею переходів, а також обчислена імовірність того, що при модульному та покомпонентному додаванні в результаті утвориться  переходів між блоками, в яких всі компоненти співпадають, та блоками, в яких всі компоненти не співпадають. З урахуванням допоміжних результатів у статті отриманні та порівняні імовірнісні характеристики операцій покомпонентного та модульного додавання (віднімання), обчислені імовірності співпадіння результатів зазначених операцій, зроблені висновки щодо коректності (некоректності) використання відповідних модифікацій блокових шифрів для побудови оцінок стійкості,  наведені практично застосовні зразки блоків заміни до блокових шифрів, які відповідають визначеним умовам, визначена можливість вразливості шифру до певних типів різницевих атак за умови наявності додаткової інформації щодо того, що при оцінці стійкості даного шифру використовувалась його модифікація, отримана шляхом заміни операції у ключовому суматорі на деяку іншу. У статті обґрунтовані висновки, що заміна операції у ключовому суматорі або блоку підстановки шифру недопустима без попередніх досліджень, що полягають в обчисленні і порівнянні відповідних параметрів.
РОЗСЛІДУВАННЯ КІБЕРЗЛОЧИНІВ ЗА ДОПОМОГОЮ ПРИМАНОК У ХМАРНОМУ СЕРЕДОВИЩІ
Authors: Опірський Іван , Василишин Святослав , Сусукайло Віталій
Published: May 2023

Хмарні технології дедалі частіше використовуються. Хоча хмарне середовище може дати організаціям свободу експериментувати та масштабувати ресурси, воно також збільшує поверхню атаки. Ця стаття досліджує можливості приманок в хмарних середовищах. Аналізує проблему розслідування кіберзлочинів у хмарах. Визначає та вивчає відповідні технології, що використовуються фахівцями з кібербезпеки під час розслідування кіберзлочинів. Визначає переваги використання приманок у хмарній інфраструктурі. Для хмарних середовищ загрозою номер один є порушення даних. Порушення можуть завдати великої репутаційної та фінансової шкоди. Вони можуть потенційно призвести до втрати інтелектуальної власності  та значних юридичних зобов'язань. Неадекватне управління доступом, у хмарному середовищі, загроза, що може призвести до компрометації хмарної системи. Щоб уникнути цієї загрози, клієнти хмари повинні захищати облікові дані, забезпечувати автоматичне обертання криптографічних ключів, паролів та сертифікатів, забезпечувати масштабованість, вимагати від адміністраторів хмарних служб використання багатофакторної автентифікації, визначати політику паролів для площини управління та кожної служби, розгорнутої в хмарі. Визначено, що рекомендується використовувати мережу "приманок" у хмарній службі як послугу (HaaS). Це дозволяє зменшити початкові та експлуатаційні витрати на підтримку Інфраструктури, підвищити ефективність розгортання системи та забезпечити можливість віддаленого управління.
ОЦІНЮВАННЯ КІБЕРЗАХИСТУ В ІНФОРМАЦІЙНИХ СИСТЕМАХ
Authors: Аясрах Ахмад Расмі Алі
Published: May 2023

У статті розглянуто шляхи підвищення системності підходу до самої проблеми захисту інформації при комплексному використанні всіх наявних засобів захисту. При цьому всі засоби, методи та заходи, які використовуються для захисту інформації, об’єднуються в єдиний цілісний механізм – систему захисту, що повинна забезпечувати захист не тільки від зловмисників, але й від некомпетентних або недостатньо підготовлених користувачів та персоналу. Також розглянуто системне рішення проблеми оцінювання якості захисту(кіберзахисту) при проектуванні або модифікації інформаційної системи. У статті розглянуто шляхи підвищення системності підходу до самої проблеми захисту інформації при комплексному використанні всіх наявних засобів захисту. При цьому всі засоби, методи та заходи, які використовуються для захисту інформації, об’єднуються в єдиний цілісний механізм – систему захисту, що повинна забезпечувати захист не тільки від зловмисників, але й від некомпетентних або недостатньо підготовлених користувачів та персоналу. Також розглянуто системне рішення проблеми оцінювання якості захисту(кіберзахисту) при проектуванні або модифікації інформаційної системи. У статті розглянуто шляхи підвищення системності підходу до самої проблеми захисту інформації при комплексному використанні всіх наявних засобів захисту.
БАГАТОАЛЬТЕРНАТИВНЕ ВИЯВЛЕННЯ КІБЕРАТАК В ІНФОРМАЦІЙНИХ МЕРЕЖАХ
Authors: Хорошко Володимир , Шелест Михайло , Ткач Юлія
Published: May 2023

Розвиток інформаційних мереж та інформаційних технологій неможливий без комплексного вирішення задач підвищення ефективності передачі інформації спільно з вирішенням задачі захисту інформація, що передається. Відомі методи і засоби захисту інформаційних мереж й інформації в них потребуються застосування програмного, програмно-апаратного і апаратного забезпечення. У статті виділено ознаки, за якими відбувається групування інформаційних мереж в класи, до них відносяться: наявність в мережах інформації різного рівня конфіденційності; рівень повноважень обслуговуючого персоналу та користувачів мережі на доступ до конфіденційної інформації; режими функціонування мереж – колективний або індивідуальний. В якості однієї із можливостей протидії сучасним кібератакам запропоновано виявлення кібератак в інформаційних мережах з випадковим моментом її появи, що дозволяє збільшити ефективність кіберзахищеності інформаційних мереж та інформації, яка циркулює в них.
МОДЕЛЬ ПОШУКУ СПІВТОВАРИСТВ В СОЦІАЛЬНІЙ МЕРЕЖІ
Authors: Ахрамович Володимир , Лазаренко Сергій , Мартинюк Ганна , Баланюк Юрій
Published: May 2023

З метою забезпечення безперебійного функціонування соціальної мережі з великою кількістю абонентів її доцільно поділити на підмережі. Поділ на підмережі забезпечить якісний контроль трафіку та інших параметрів, у тому числі параметрів безпеки.  Перша причина розбиття мережі на підмережі полягає в тому, щоб не отримати величезний broadcast домен. Другою важливою причиною поділу мережі на підмережі є забезпечення певного рівня безпеки. Третя причина – виявлення співтовариств у мережі. Визначено необхідність  створення  моделі, в якій граф генерується випадковим чином із заданими параметрами для внутрішніх і зовнішніх зв'язків між вершинами, а спільноти покладаються непересічними. Запропоновано метод виділення структури спільнот на основі методу максимальної правдоподібності, і на його основі описано чисельний алгоритм випадкового пошуку. Графи, що представляють реальні соціальні та комунікаційні мережі, швидко змінюються, при цьому ефективним інструментом їх вивчення являються випадкові графи. Важливим завданням є виявлення структури спільнот в мережах. В умовах великої розмірності мереж особливо актуальними є наближені методи, які дозволяють за обмежений час знаходити рішення, близьке до оптимального. Для вирішення такої проблеми пропонується створення моделі виділення структури спільнот на основі методу максимальної правдоподібності, і на його основі опис чисельного алгоритму випадкового пошуку таких спільнот. Досліджено поведінку цільової функції
ПЕРСПЕКТИВИ ВІЙСЬКОВОГО ЗАСТОСУВАННЯ ТЕХНОЛОГІЇ БЛОКЧЕЙНУ
Authors: Опірський Іван , Василишин Святослав
Published: May 2023

Нові передові технології мають, як правило, величезний вплив на те, як бізнес впроваджує інновації для покращення своїх конкурентних переваг. З моменту появи Інтернету технології блокчейну були визнані одними з вибухових інновацій початку XXI століття. Технологія блокчейну даний час використовуються у фінансових додатках (наприклад, для платежів, обміну валюти, грошових переказів і гаманців, торгових фінансів, ринків, мікроугод, інвестиції, брокерства, страхування), а також в нефінансові додатки (наприклад, управління ідентифікацією в електронному вигляді, автентифікація та авторизація, системи зберігання та доставки даних в електронному вигляді, системи сертифікації, смарт-контракти, розробка додатків, електронне голосування на виборах, управління медичними записами пацієнтів, розподіл робочого навантаження для систем зв'язку , комп'ютерні системи, які мають відповідати вимогам законодавства без втручання людини, Інтернету речей і т.д.). І все ж застосування блокчейна найбільш виправдано при вирішенні завдань, пов'язаних в основному із забезпеченням цілісності інформації, що зберігається. Саме тому у цій статті ми розглядаємо перспективи застосування технології блокчейну у військовій справі, аналізуємо її властивості, розглядаємо проблеми та наводимо рішення, які відкриваються з початком використання даної технології. Технологія блокчейну здатна підсилити оборонний сектор держави та впровадити додатковий рівень захисту до вже існуючих.
МЕТОД ВІДОКРЕМЛЕННЯ ЦИФРОВИХ ЗОБРАЖЕНЬ В РІЗНИХ ФОРМАТАХ ПЕРВІСНОГО ЗБЕРЕЖЕННЯ, ЗАСНОВАНИЙ НА ВЛАСТИВОСТЯХ МАТРИЦІ НАЙМЕНЬШИХ СИНГУЛЯРНИХ ЧИСЕЛ БЛОКІВ
Authors: Бобок Іван
Published: May 2023

Цифрові зображення є сьогодні одними з основних носіїв інформації, а цілісність зображення є необхідною умовою для можливості його використання з нерозважальними цілями в будь-якій галузі людської діяльності. При несанкціонованих змінах зображення часто відбувається зміна його формату або зміна формату його частини, роблячи виявлення факту перезбереження в формат, що відрізняється від первісного, покажчиком на порушення цілісності зображення, а задачу відокремлення зображень в різних (з/без втрат) форматах, підвищення ефективності якого шляхом розробки відповідного методу є метою даної роботи, актуальною задачею сучасної безпеки інформації. Запропонований метод заснований на аналізі властивостей матриці найменших сингулярних чисел блоків, що ставиться у відповідність зображенню. Алгоритмічна реалізація методу дозволила підвищити ефективність відокремлення зображень в різних форматах первісного збереження в порівнянні з аналогами, наслідком чого є підвищення в цілому ефективності виявлення порушень цілісності зображення, зокрема при стеганоаналізі, виявленні фотомонтажу тощо.
Дослідження безпеки стандарту Wi-Fi Protected Access 3 (WPA3)
Authors: Опірський Іван , Максимів Назар , Женчур Марія
Published: May 2023

Wi-Fi технологія є дуже актуальною у наш час, оскільки бездротовий зв'язок став необхідною складовою нашого повсякденного життя. Wi-Fi дозволяє підключатися до Інтернету на різних пристроях, таких як смартфони, планшети, ноутбуки, телевізори та інші Крім того, Wi-Fi технологія постійно розвивається та вдосконалюється. Нові стандарти технології, такі як 802.11ax (Wi-Fi 6), дозволяють покращити швидкість передачі даних та забезпечити більшу стійкість до перешкод та інтерференції. Однак, разом з популярністю Wi-Fi технології з'являється також і більша загроза безпеці мережі. Тому важливо вдосконалювати безпекові методи та алгоритми шифрування Wi-Fi мережі для забезпечення її захищеності та безпеки. Дослідження вразливостей протоколів бездротового зв'язку Wi-Fi WPA2 та WPA3 є дуже актуальним у зв'язку з тим, що бездротові мережі є незмінною складовою сучасного світу. Так як, хакерські атаки на бездротові мережі стали розповсюдженими, дослідження вразливостей WPA2 та WPA3 є дуже важливим для забезпечення безпеки мережі Wi-Fi. Адже, вразливості протоколів WPA2 та WPA3 можуть бути використані зловмисниками для отримання несанкціонованого доступу до мережі та отримання конфіденційної інформації, такої як паролі та дані користувачів. В цій статі буде розглянуто такі теми, як вразливості захисту WI-FI мереж за допомогою WPA2 та WPA3, основні засоби захисту від атак та порівняльна характеристика цих двох методів захисту.
Ефективна імплементація та порівняння швидкодії шифрів «КАЛИНА» та ГОСТ 28147-89 за використання векторних розширень SSE, AVX ТА AVX-512
Authors: Совин Ярослав Романович , Хома Володимир Васильович , Наконечний Юрій Маркіянович , Стахів Марта Юріївна
Published: May 2023

Дуже важливою властивістю блокових шифрів є забезпечення високої продуктивності для широкого класу мікропроцесорних архітектур і, насамперед, для домінуючих х86-64 платформ. Недостатня швидкодія ДСТУ ГОСТ 28147:2009 на сучасних обчислювальних архітектурах загального призначення стала однією з причин проведення національного криптоконкурсу з обрання нового блокового шифру, в якому переміг алгоритм «Калина», швидкодія якого, за умовами конкурсу, повинна була бути не меншою, ніж швидкодія чинного державного стандарту шифрування. Щоб досягти високої швидкодії наявні реалізації шифру «Калина» використовують табличний одноблоковий підхід, який не позбавлений низки недоліків: не використовуються можливості сучасних процесорів щодо розпаралелювання виконання коду, векторизації обробки даних, вразливий до кеш-атак. У роботі запропоновано основні підходи до розроблення мультиблокових векторних реалізацій шифрів «Калина» та ГОСТ 28147-89, у тому числі стійких до кеш-атак, з використанням SIMD-інструкцій SSE, AVX/AVX2, AVX-512. Особливу увагу приділено виконанню операції нелінійної заміни, яка визначає швидкодію реалізації загалом. Проведено експериментальні дослідження, які довели ефективність запропонованих підходів щодо збільшення швидкодії та дали змогу визначити доцільність застосування відповідних векторних розширень у тому чи іншому випадку. Встановлено, що за максимально досяжною швидкодією векторні реалізації ГОСТ 28147-89 відчутно випереджають шифр «Калина». Використання запропонованих підходів дозволяє підвищити швидкодію вітчизняних програмних криптографічних засобів та безпеку їх функціонування.
Шифрування кольорових зображень з використанням матриць Адамара
Authors: Фролов Артем Олександрович , Чобаль Олександр Ілліч , Різак Василь Михайлович
Published: May 2023

Існує безліч методів шифрування інформації. Шифрування інформації за допомогою матриць Адамара є одним із методів, які найкраще підходять для шифрування графічної інформації або інформації викладеної в формі зображень. У даній роботі було досліджено матриці Адамара та їх класифікацію, в результаті чого було визначено, що розрізняють чотири основні типи матриць Адамара: канонічні матриці Адамара (типу С), «світлі» матриці Адамара з мінімальною кількістю елементів рівних -1, матриці Адамара «50/50» з одинаковою кількістю елементів рівних 1 і -1 (тип М), напів-канонічні матриці Адамара (тип D). Також було проаналізовано їх особливість і можливість у використанні у методі шифрування зображень а також особливість с кодуванням кольорових зображень. Також було визначено метод шифрування, якій використовую матриці Адамара для шифрування кольорових растрових зображень. В процесі було визначено, що достатньо використовувати неортогональні базові матриці Адамара, але в майбутньому для покращення криптостійкості застосунку можливо задіяти 16 опорних матриць Адамара розмірності 4х4. Було розроблено алгоритм шифрування комбінацій пікселів зображення з використанням матриць Адамара, а також веб-застосунок, який використовує даний метод шифрування для кодування и декодування кольорових зображень.
Система моніторингу побічних електромагнітних випромінювань з використанням платформи QIVICON
Authors: Романова Анна Віталіївна , Конахович Георгій Филимонович
Published: May 2023

Пояснено, як віддалено може бути введено шкідливий сигнал у сенсорну систему. Детально представлено, як працює запропонований метод захисту та проаналізовано його безпеку. Показано, як зберігати певну гарантію безпеки. Запропоновано новий метод захисту для виявлення нападу, який засновано на ідеї, що коли у датчику вимикається живлення, вихід сенсору повинен бути «спокійним». Якщо сигнал атаки зловмисно індуктується в систему датчиків під час «спокійного» періоду, мікроконтролер може це виявити. Представлено детальний опис методу виявлення ЕМЗ (електромагнітних завад) та доведено гарантію їх виявлення в контексті сильної моделі зловмисника. Такий підхід для виявлення загальних сигналів ЕМЗ може існувати як в мікрофонній системі, так і в системі датчиків температури, чи інших сенсорів. Доведено, що механізм виявлення є і ефективним, і надійним. Зосереджено увагу на атаках з потужними ЕМЗ, в яких зловмисник маніпулює датчиками користувача, щоб внести саме ті значення, які бажає.
Послідовний дворівневий захист інформації з імовірнісний надійністю
Authors: Журиленко Борис Євгенович , Ніколаєв Кирило Іванович
Published: May 2023

У даній роботі проведено теоретичні дослідження фізичного процесу злому для послідовного дворівневого технічного захисту інформації з ймовірною надійністю. У дослідженнях використовується підхід, пов'язаний з надійністю різної апаратури, технічних пристроїв і систем, які досить ретельно вивчені та забезпечили гарний практичний результат з кількісною ймовірною оцінкою. Для розрахунків і оцінки можливостей послідовного дворівневого технічного захисту інформації використовувалися однорівневі ТЗІ з ймовірною надійністю, які запропоновані і розглянуті в роботах Б. Журиленка. У даній роботі використовувався метод побудови послідовного дворівневого технічного захисту інформації з ймовірною надійністю і можливість порівняння її з еквівалентним однорівневим захистом. Таке порівняння може виявитися корисним при оцінці і порівнянні багаторівневих ТЗІ, оскільки такий підхід дозволить оцінювати різні структури багаторівневих захистів і досить просто порівнювати проектовані й існуючі ТЗІ з єдиної точки зору. Проведені дослідження показали, що поверхня розподілу максимумів ймовірностей злому еквівалентного однорівневого ТЗІ в повному обсязі збігається з розподілом максимумів ймовірності злому дворівневого ТЗІ. Тому порівняння захистів можливо тільки в обраному для аналізу напрямку злому. Для аналізу і порівняння захищеності інформації в інших напрямках необхідно за запропонованою методикою розрахувати і побудувати розподіл максимумів ймовірності злому для цих напрямків. В роботі запропоновано спосіб визначення реальної ймовірності злому дворівневого захисту не за максимальним значенням ймовірності злому, а з розподілу ймовірності злому послідовної дворівневої ТЗІ, так як злом ТЗІ не обов'язково може відбуватися при максимальних значеннях ймовірності злому. У цьому випадку за побудованими поверхнями ймовірностей злому реальну надійність ТЗІ можна визначати для будь-якого напрямку злому.
Порівняння архітектур інформаційної безпеки
Authors: Коломицев Михайло Володимирович , Носок Світлана Олександрівна , Тоцький Роман Олександрович
Published: May 2023

Архітектура інформаційної безпеки допомагає зіставити поточний стан забезпечення безпеки з бажаним і визначити, як його досягти оптимальним чином. Архітектура інформаційної безпеки особливо важлива в нестабільній економічній ситуації, коли грошей на все, що «хочеться», вже немає, і всі проекти повинні бути пов'язані з виживанням бізнесу в умовах кризи. Тільки чітко вибудувана архітектура дозволяє не збитися зі шляху і досягти поставлених цілей. Реалізація архітектури інформаційної безпеки часто є складним процесом на підприємствах. Традиційно архітектура інформаційної безпеки складається з деяких превентивних, детективних і коригувальних елементів управління, які застосовуються для захисту інфраструктури підприємства і додатків. Деякі підприємства працюють краще з архітектурою інформаційної безпеки, додаючи директивні елементи управління, включаючи політики і процедури. Багато фахівців з інформаційної безпеки з традиційним мисленням розглядають архітектуру безпеки як ніщо інше, як наявність політик безпеки, елементів управління, технічних інструментів і моніторингу. Сьогоднішні фактори ризику і загрози не є такими ж іне такими простими, якими вони були раніше. Нові технології, що з'являються і можливості, наприклад, «Інтернет речей», сильно змінюють те, як працюють компанії, які їхні цілі і бачення. Всім фахівцям з безпеки важливо розуміти бізнес-цілі і намагатися їх підтримувати, впроваджуючи належні засоби контролю, які можуть бути просто аргументовані для зацікавлених сторін і пов'язані з бізнес-ризиками. Для цього використовують поняття архітектури інформаційної безпеки. У статті будуть проаналізовані наступні архітектури безпеки, які можуть допомогти досягти такої мети: SABSA. Sherwood Applied Business Security Architecture (SABSA); O-ESA. Відкрита архітектура безпекипідприємства (O-ESA); OSA. Відкрита архітектура безпеки (OSA).
Ранжування загроз для визначення витрат на забезпечення захищеності системи захисту інформації на основі теорії нечітких відношень
Authors: Салієва Ольга Володимирівна , Яремчук Юрій Євгенович
Published: May 2023

Для побудови та ефективного функціонування системи захисту інформації необхідним є проведення аналізу можливих загроз щодо рівня їхнього впливу на досліджувану систему та визначення допустимих витрат на забезпечення її захищеності. У переважній більшості дане питання вирішується за допомогою методів статистичного аналізу, які потребують розгляду значного обсягу інформації, складних розрахунків та займають тривалий час для опрацювання. Тому у роботі пропонується ранжування загроз системі захисту інформації з використанням теорії нечітких відношень. На основі визначених рангів здійснюється розбиття множини загроз системі захисту інформації на класи, які не перетинаються та еквівалентні за вагомістю. Розбиття на класи проводиться з використанням транзитивного замикання нечіткого відношення схожості. Для забезпечення захищеності системи захисту інформації пропонується розподіл допустимих витрат у пропорційній еквівалентності рангам загроз. Це сприятиме раціональному використанню ресурсів та засобів для попередження, усунення або ж зменшення сили впливу вірогідних загроз інформаційній безпеці.
Дослідження основних компонентів систем JPEG-стеганоаналізу на базі машинного навчан-ня
Authors: Кошкіна Наталія Василівна
Published: May 2023

Для побудови ефективних стеганоаналітичних систем у заданих практичних умовах необхідно здійснити аналіз та оцінку якості існуючих методів та компонентів. Для вибору оптимальних складових системи необхідно порівняти оцінки базових характеристик наявних кандидатів. Проте здійснити таке порівняння, базуючись на даних з наукових публікацій, досить складно через відмінності в умовах чисельних експериментів. В основі даного дослідження лежить принцип створення рівних умов для всіх досліджуваних статистичних моделей формування характеристичних векторів для стеганоаналізу JPEG-зображень за методами на базі машинного навчання. Проаналізовано швидкодію та точність детектування чотирьох різних варіантів приховування даних у частотній області, що були отримані з використанням таких статистичних моделей як CHEN, CC-CHEN, LIU, CC-PEV, CC-C300, GFR та DCTR, а також SVM з лінійним чи гаусівським ядром або ансамблевого класифікатора.  Основними результатами здійсненого дослідження є таблиці, що відображають чисельні оцінки швидкодії основних етапів стеганоаналізу та точності класифікації пустих і заповнених контейнерів.
Забезпечення безперервності бізнесу в період пандемії
Authors: Мехед Дмитро Борисович , Мехед Катерина Миколаївна , Шелест Михайло Євгенович
Published: May 2023

Економіка всього світу сьогодні зазнає суттєвих збитків через пандемію, і шукає адекватні рішення як реагувати на загрозу COVID-19. 11 березня уряд України вийшов на стежку війни з COVID-19 і опублікував програму щодо запобігання поширенню коронавірусу в країні. Заборонили відвідування навчальних закладів; проведення всіх масових заходів, у яких бере участь понад 200 осіб. Була обмежена кількість пунктів пропуску через державний кордон. Компанії мали захищати здоров'я своїх співробітників і мінімізувати вплив на свій бізнес за допомогою надійного планування безперервності бізнесу. Існують різні події, в тому числі поточна пандемія коронавирусу, які здатні викликати значні збої в роботі бізнесу. Ці збої можуть призвести до тимчасової або постійної втрати критично важливих даних, включаючи життєво важливі записи, ІТ-інфраструктуру і персонал, необхідний для виконання бізнес-операцій. Щоб впоратися з хвильовим ефектом COVID-19 ІТ-фахівці повинні оцінити свої уразливості - і, якщо його ще немає, скласти плани дій в надзвичайних ситуаціях в разі серйозних збоїв обладнання. Складність в тому, що тут ІТ-фахівці повинні робити все можливе, поки вони працюють вдома або віддалено. Недостатньо досліджено питання виявлення нових загроз, викликаних пандемією COVID-19 для забезпечення безперервності бізнесу та виокремлення заходів протидії їм. Важливим є визначення ряду ключових моментів які повинні бути частиною плану забезпечення безперервності бізнесу на період пандемії для ІТ-фахівців. Метою проведеного дослідження було привернути увагу вчених, фахівців та працівників до вирішення питань забезпечення безперервності бізнесу в період пандемії.
Теоретико-множинна GDPR-модель параметрів персональних даних
Authors: Корченко Олександр Григорович , Дрейс Юрій Олександрович , Лозова Ірина Леонідівна , Педченко Євгеній Максимович
Published: May 2023

Дедалі частіше фізичні особи надають доступ до персональної інформації громадськості. Ризик для прав і свобод фізич-них осіб може стати результатом обробки персональних даних (випадкове чи навмисне знищення, втрата, модифіка-ція, несанкціоноване розкриття або доступ тощо.), що може призвести до фізичної, матеріальної та нематеріальної шкоди. Для мінімізації втрат від порушення організацією Регламенту GDPR та зменшення негативного рейтингу на рівні держави актуальною задачею є розробка методів та моделей, що реалізують відповідні оцінювання. Саме тому, те-оретико-множинне представлення параметрів Регламенту GDPR у кортежній моделі дозволяє вирішити актуальну науково-практичну задачу формалізації процесу оцінювання негативних наслідків витоку персональних даних, заподія-них їх обробкою. Розроблена GDPR-модель та її ієрархічна структура за рахунок інтегрованого теоретико-множинного представлення величини річного обігу, множин, що характеризують рівень, специфіку, характер та рецидив порушення, зниження шкоди, відповідність заходам, визначаючий чинник, ступінь відповідальності, рівень співпраці, категорії да-них, спосіб виявлення, дотримання кодексів і превентивні рекомендації дозволяє відповідно до положень Регламенту GDPR визначити множини вхідних та вихідних параметрів для формалізації процесу оцінювання збитків від втра-ти персональних даних. В подальшому, для реалізації зазначеного процесу необхідна розробка методу оцінювання негати-вних наслідків від витоку персональних даних відповідно до положень регламенту GDPR, що дозволить визначити ма-ксимальний та фактичний збитки для організації.
РОЗРОБКА НЕЯСНИХ КРИТЕРІЇВ ДЛЯ ВИЗНАЧЕННЯ ЗНАЧЕННЯ СКЛАДЕНОЇ ІНФОРМАЦІЇ ПРО СОЦІАЛЬНИЙ ПРОФІЛЬ
Authors: Можаєв Михайло Олександрович , Буслов Павло Володимирович , Шведун Вікторія Олександрівна
Published: May 2023

Наведено результати розробки нечітких критеріїв для визначення значущості складової інформації соціального профілю. Моделювання було проведено з використанням технології OSINT - технології легального отримання і використання інформації з відкритих джерел. В результаті досліджень були підібрані параметри, що впливають на значимість окремих характеристик соціального профілю, і визначені їх характеристичні функції. В ході виконання завдання соціального профілювання проводилася обробка інформації різного ступеня структурованості. При цьому були використані наступні моделі даних: мережева - для зберігання даних кінцевого соціального профілю, і подання їх у вигляді графів; реляційна - для зберігання інформаційної карти соціального профілю; постреляційна і NoSQL - для зберігання неструктурованих вихідних даних і динамічного контенту, в тому числі мультимедійного. Концептуальну модель представлення даних соціальних профілів можливо розширити і привести у відповідність з комплексною і математичною моделями цифрового соціального середовища. Надалі, необхідно розкрити елементи і взаємозв'язок чотирьох базових категорій інфологічної моделі представлення результатів соціального профілювання. Отримана нова модель нечіткого коефіцієнта значущості параметрів соціального профілю, відмінністю якої є можливість обліку як формалізованих об'єктивних, так і суб'єктивних показників, що важко інтерпретуються, для оцінки вихідної інформації СП. Перевагою використання критерію значущості перед залученням експертів є менші часові витрати на аналіз великих обсягів даних при збереженні рівня об'єктивності оцінювання. Наступним кроком є перехід до розгляду різноманіття елементів цифрового соціального середовища.
ПРИСТРІЙ ДЛЯ ПРИВЕДЕННЯ ЧИСЕЛ ЗА МОДУЛЕМ З АНАЛІЗОМ ЧОТИРЬОХ РОЗРЯДІВ ТАКОГО ЧИСЛА ЗА КРОК
Authors: Тинимбаєв Сахибай Тинимбайович , Гнатюк Сергій Олександрович , Бердибаєв Рат Шиндалійович , Поліщук Юлія Ярославівна , Бурмак Юлія Анатоліївна
Published: May 2023

Сучасна криптографія з відкритим ключем (асиметрична криптографія) дає можливість не лише шифрувати дані, але й вирішувати деякі актуальні проблеми симетричної криптографії – зокрема, проблему розподілу секретних ключів. Проте, алгоритми асиметричної криптографії є досить повільними і ресурсоємними, через що потребують новітніх підходів до підвищення швидкодії та оптимізації їх реалізації на різних платформах. Авторами у статті розглядається питання підвищення швидкодії асиметричних алгоритмів криптографії і пропонується схематичне рішення (пристрій) приведення числа за модулем як одного з методів реалізації приведення цілих чисел за модулем. Відомо, що такі операції, як множення, піднесення до квадрату і приведення за модулем впливають на швидкодію апаратних пристроїв криптографії. Особливо, операція приведення за модулем є найскладнішою і громіздкою в аспекті реалізації, що потребує особливої уваги вчених і дослідників до розробки алгоритмів і апаратних рішень для цієї проблеми. Таким чином, в цій статті авторами пропонується розробка і дослідження пристрою приведення чисел за модулем з аналізом чотирьох розрядів за крок. Розроблений пристрій був верифікований шляхом перевірки створеного алгоритму опису поведінкової моделі на мові Verilog HDL за допомогою часових діаграм. Тестування показало коректність алгоритму поведінкової моделі, що підтвердило ефективність розробленого пристрою приведення чисел за модулем з аналізом чотирьох розрядів такого числа за крок, а також можливість його використання для криптографічних застосувань.