bluuebunny/crossref_metadata_2025_split huggingface dataset:
CYBERPOLYGON AS A PROJECT OF INFORMATION RISK MANAGEMENT
Authors: Остапенко Г.А. , Белоножкин В.И. , Остапенко А.А. , Волкова М.Е. 
Published: February 2024

В работе рассматривается проект создания киберполигона в качестве тренажера тестируемых систем на предмет управления рисками успешности реализации сетевых атак. В этой связи обсуждаются принципы оценки и регулирования рисков от университетской подготовки специалистов до их тренингов условиях создаваемого полигона. Предлагается соответствующий глоссарий и рассматриваются предпосылки для полигонной организации. При этом, киберсистема определяется как социо-техническая сущность, в которой полигоном эмулируется процесс информационного противоборства. В этой связи, формулируются задачи построения киберполигона, оценивается их инновационность. Впервые описываются области возможного сотрудничества университета и IT-предприятий в вопросах построения киберполигона, а также - мотивы инновационной интеграции участников проекта.
The paper considers the project of creating a cyberpolygon as a simulator of tested systems for managing the risks of successful implementation of network attacks. In this regard, the principles of risk assessment and management are discussed from the university training of specialists to their training under the conditions of the created test site. A related glossary is proposed and prerequisites for a landfill organization are considered. At the same time, the cyber system is defined as a socio-technical entity in which the process of information confrontation is emulated by a testing ground. In this regard, the tasks of building a cyberpolygon are formulated, their innovativeness is assessed. For the first time, the areas of possible cooperation between the university and IT enterprises in the construction of a cyberpolygon are described, as well as the motives for the innovative integration of project participants.
ASSESSMENT AND REGULATION OF RISKS OF VIOLATION OF CONFIDENTIALITY OF INFORMATION IN ATTACKS USING VULNERABILITIES OF APPLICATION LAYER PROTOCOLS IN TELECOMMUNICATION SYSTEMS OF THE INTERNET OF THINGS
Authors: Ермаков С.А. , Котышенко А.А. , Болгов А.А. , Пастернак Ю.Г. , Краснобородкин А.Г. 
Published: February 2024

Предложено методическое обеспечение количественной оценки рисков, а также алгоритмическое обеспечение регулирования рисков нарушения конфиденциальности информации при атаках, использующих уязвимости протоколов прикладного уровня в телекоммуникационных системах Интернета вещей. Разработана модель системы, учитывающая архитектуру и топологию телекоммуникационной системы «умный дом», а также модель угроз, включающая в себя набор уязвимостей и атак для каждого устройства и описание возможностей злоумышленника. Алгоритмическое обеспечение регулирования рисков основано на модели системы «умный дом», построенной по полносвязной топологии, и предназначено для выявления в ней наиболее уязвимых компонентов и формирования набора мер для увеличения защищенности. Полученные результаты в виде численной оценки и алгоритмического обеспечения позволяют адекватно оценить состояние защищенности телекоммуникационной системы «умный дом» и сформировать набор мер по её повышению.
A methodical tooling for quantitative risk assessment is proposed, as well as algorithmic tooling for regulating the risks of information confidentiality violation during attacks that use vulnerabilities in application-level protocols in telecommunication systems of the Internet of things. A system model has been developed that takes into account the architecture and topology of the "smart home" telecommunications system, as well as a threat model that includes a set of vulnerabilities and attacks for each device and a description of the attacker's capabilities. Algorithmic provision of risk management is based on the model of the "smart home" system, built on a full-mesh topology, and is intended to identify the most vulnerable components in it and form a set of measures to increase security. The obtained results in the form of a numerical assessment and algorithmic support make it possible to adequately assess the state of security of the "smart home" telecommunication system and form a set of measures to improve the security of the system.
SCREENING OF TELEGRAM CHANNELS WHEN SEARCHING FOR EXTREMISM CONTENT
Authors: Минаев В.А. , Симонов А.В. 
Published: February 2024

Предложено решение задачи поиска и обнаружения каналов экстремистской направленности в наиболее популярном мессенджере Telegram. Разработан метод, основанный на использовании глубоких искусственных нейронных сетей BERT в качестве классификатора текстов. На его основе разработана программа, позволяющая в автоматизированном режиме осуществлять анализ телеграмм-каналов и выявлять материалы экстремистского характера. Описаны пять этапов разработки программы «просеивания» каналов: формирование текстовых корпусов для обучения BERT; выбор архитектуры BERT и обучение классификатора; выгрузка сообщений из анализируемых каналов; оценка наличия экстремизма в сообщениях; оценка каналов на экстремизм. Для апробации метода и программного продукта проведена серия экспериментов, в ходе которых осуществлен мониторинг 68 каналов по 8 категориям с целью их «просеивания» на наличие экстремистского контента. По результатам экспериментов ранжированы телеграмм-каналы, распространяющие экстремистские материалы. Оценена доля сообщений экстремистского характера в каждой категории каналов. Сделан вывод, что представленный подход к «просеиванию» телеграмм-каналов на наличие экстремистских сообщений целесообразно использовать в работе государственных структур, занимающихся выявлением и мониторингом распространения противоправной информации.
A solution to the problem of searching and detecting extremist channels in the most popular Telegram messenger is proposed. A method based on the use of deep artificial neural networks BERT as a classifier of texts has been developed. Based on it, a program has been developed that allows automated analysis of telegram channels and identification of extremist materials. Five stages of the development of the channel "sifting" program are described: the formation of text corpora for BERT training; the choice of the BERT architecture and the training of the classifier; unloading messages from analyzed channels; assessing the presence of extremism in messages; evaluating channels for extremism. To test the method and the software product, a series of experiments were conducted, during which 68 channels were monitored in 8 categories in order to "sift" them for the presence of extremist content. According to the results of the experiments, telegram channels disseminating extremist materials were ranked. The share of extremist messages in each category of channels is estimated. It is concluded that the presented approach to "sifting" telegram channels for the presence of extremist messages is advisable to use in the work of state structures engaged in identifying and monitoring the dissemination of illegal information.
THE USE OF WAVELET TECHNOLOGIES FOR NOISE CLEANING OF SIGNALS IN OPTICAL-ELECTRONIC CHANNELS OF UNAUTHORIZED ACCESS
Authors: Бабурин А.В. , Глущенко Л.А. , Корзун А.М. 
Published: February 2024

Шумоочистка играет важную роль при оценке эффективности защиты объектов от несанкционированного доступа к речевой информации по оптико-электронным каналам. В работе оценивается эффективность использования шумоочистки речевых сигналов на основе применения вейвлет-анализа. Качество речевой информации, полученной по оптико-электронным каналам несанкционированного доступа, как правило, очень низкое, поэтому вопросы шумоочистки для этих каналов весьма актуальны. Приведено описание таких каналов. Экспериментальная проверка возможности применения вейвлет-анализа для шумоочистки речевых сигналов проведена с помощью лабораторной установки, которая предназначена для физического моделирования аппаратуры регистрации лазерного излучения, отраженного от поверхности, вибрирующей под воздействием речевого акустического сигнала. Показано, что применение вейвлет-анализа для шумоочистки сигналов позволяет существенно повысить эффективность оптико-электронных каналов несанкционированного доступа к речевой информации.
Noise cleaning plaes an importent role in assessing the effectiveness of protecting objects from unauthorized access to speech information. The paper considers the possibility of using noise cleaning of speech signals based on the use of wavelet analysis. The quality of speech information received by optical-electronic channels of unauthorized access is usually very low. Noise reduction issues for these channels are very relevant. The discription of such channels is given. An experimental verification of the possibility of using wavelet analysis for noise cleaning of speech signals was carriad out using a laboratory setap designed for physical modeling of of equipment for recording laser radiation reflected from the surface vibrating under the influence of a speech acoustic signal. It is shown that the use of wavelet analysis for nose cleaning of signals can significantly increase the efficiency of channels for optoelectronic channels of unauthorized access to speech information.
ASSESSMENT AND REGULATION OF THE RISKS OF IMPLEMENTING «SINKHOLE» ATTACKS ON WIRELESS SENSOR NETWORKS CONSISTING OF INTERNET OF THINGS DEVICES
Authors: Ермаков С.А. , Ермаченко Ю.А. , Болгов А.А. , Кострова В.Н. , Сиделев А.А. 
Published: February 2024

В данной статье предлагаются методики количественной оценки и регулирования рисков успешной реализации атаки «Sinkhole», направленной на нарушение конфиденциальности, целостности и доступности данных и влияющей на жизненно важные для сетей Интернета вещей показатели - энергоэффективность и пропускную способность устройства на этапе проектирования системы. Данная методика основана на применении четырехслойной риск модели, как оптимальном способе оценки риска. Разработаны алгоритмы для количественной оценки риска и регулирования рисков на этапе начала эксплуатации системы. Они основаны на получении информации об уязвимостях из публичных источников - реестров уязвимостей, экспертных оценок. Представлен программный инструментарий, для сравнения конфигурации сети, который позволяет выбирать и сравнивать различные наборы мер и средств защиты сети и устройств в соответствии с предложенными методиками и алгоритмами оценки и регулирования рисков, как итог, выбрать наиболее оптимальную относительно риска и используемых материальных ресурсов для использования конфигурацию с точки зрения риска успешной реализации атаки «Sinkhole».
This article proposes methods for quantifying and managing the risks of a successful «Sinkhole» attack aimed at violating confidentiality, integrity and availability of data and affecting vital indicators for the Internet of Things networks - energy efficiency and device throughput at the system design stage. This technique is based on the use of a four-layer risk model as the optimal way to assess risk. Algorithms have been developed for quantitative risk assessment and risk management at the start-up stage of the system. They are based on obtaining information about vulnerabilities from public sources - vulnerability registries, expert assessments. A software toolkit is presented to select the optimal network configuration, which allows you to select and compare different sets of measures and means of protecting the network and devices in accordance with the proposed methods and algorithms for risk assessment and management, as a result, to choose the most optimal configuration for use in terms of the risk of successful implementation of the «Sinkhole» attack.
IMPROVING THE SECURITY OF TELECOMMUNICATION NETWORKS BUILT ON THE BASIS OF THE BGP PROTOCOL: ALGORITHMIC SUPPORT FOR THE ASSESSMENT AND REGULATION OF IMPLEMENTATION RISKS IP HIJACKING ATTACKS
Authors: Разинкин К.А. , Науменко А.А. , Мордовин А.И. , Чопоров О.Н. , Макаров Ю.В. 
Published: February 2024

В статье предложена методика повышения защищенности телекоммуникационных сетей, построенных на базе протокола BGP от атаки IP-hijacking, направленной на нарушение конфиденциальности и доступности перехваченной информации автономных систем. Ключевой составляющей данной методики является алгоритм оценки и регулирования рисков успешной реализации атаки IP-hijacking на телекоммуникационную сеть. В работе представлены особенности топологии телекоммуникационной сети, построенной на базе протокола BGP, и специфика атаки IP-hijacking, типовой сценарий реализации атаки, включающий описание уязвимостей сетевого оборудования, структура векторов и математическая оценка потенциала атаки IP-hijacking, также предложен инструментарий оценки и регулирования рисков. Полученные результаты в виде графика уровней риска позволяют определять область и возможные средства регулирования рисков сети, а также рассматривать возможный уровень ущерба конфиденциальности и доступности информации автономных систем.
The article proposes a method for improving the security of telecommunication networks built on the basis of the BGP protocol from an IP-hijacking attack aimed at violating the confidentiality and availability of intercepted information of autonomous systems. A key component of this methodology is an algorithm for assessing and managing the risks of a successful IP-hijacking attack on a telecommunications network. The article presents the features of the topology of a telecommunications network built on the basis of the BGP protocol and the specifics of the IP-hijacking attack, a typical scenario for the implementation of an attack, including a description of network equipment vulnerabilities, the structure of vectors and a mathematical assessment of the potential of an IP-hijacking attack, as well as a toolkit for risk assessment and management. The results obtained in a graph of risk levels make it possible to determine the scope and possible means of regulating network risks, as well as to consider the possible level of damage to the confidentiality and availability of information of autonomous systems.
ASSESSMENT AND REGULATION OF THE RISKS OF ATTACKS USING VULNERABILITIES OF THE APPLIED AND NETWORK LEVEL ON SENSOR DEVICES OF THE INDUSTRIAL INTERNET OF THINGS
Authors: Ермаков С.А. , Серых Д.Р. , Болгов А.А. , Батаронов И.Л. , Кривошеин А.С. 
Published: February 2024

В статье предлагается методика оценки и регулирования рисков для повышения защищенности сенсорных устройств промышленного Интернета вещей от атак, использующих уязвимости прикладного и сетевого уровней, направленных на нарушение конфиденциальности, целостности и доступности информации. Методика позволяет проводить оценку риска с учетом основных технических характеристик программных, аппаратных и прошивочных уязвимостей. Процесс регулирования риска включает в себя переоценку риска реализации атаки на конкретное устройство с учётом использования мер противодействия. Представлен программный инструментарий, для оценки и регулирования рисков, позволяющий сравнивать значения риска при использовании различных мер противодействия ему. Полученные результаты в виде количественной оценки позволяют провести анализ рисков реализации возможных атак на каждое из устройств сети, выявлять наиболее уязвимые элементы сети, а также подобрать меры для снижения уровня риска до необходимого значения.
The article proposes a methodology for assessing and managing risks to increase the security of industrial Internet of Things sensor devices from attacks that use vulnerabilities in the application and network layers aimed at violating the confidentiality, integrity and availability of information. The technique allows to carry out a risk assessment taking into account the main technical characteristics of software, hardware and firmware vulnerabilities. The risk management process involves reassessing the risk of an attack on a particular device, taking into account the use of countermeasures. A software toolkit is presented for assessing and managing risks, which makes it possible to compare risk values when using various measures to counteract it. The obtained results in the form of a quantitative assessment make it possible to analyze the risks of implementing possible attacks on each of the network devices, identify the most vulnerable elements of the network, and select measures to reduce the risk level to the required value.
IMPROVING THE SECURITY OF TELECOMMUNICATION SYSTEMS BASED ON NFV/SDN TECHNOLOGIES: METHODOLOGY AND ALGORITHM FOR ASSESSING THE RISKS OF INFORMATION PRIVACY VIOLATIONS
Authors: Баранников Н.И. , Мурзинов Н.Н. , Юрасов В.Г. , Остапенко В.Ю. 
Published: February 2024

В статье рассмотрена методика повышения защищенности телекоммуникационных систем, построенных на базе технологий NFV/SDN, от атак, направленных на нарушение конфиденциальности информации. В основе методики лежит алгоритм численной оценки и регулирования рисков для каждого компонента NFV/SDN системы с учетом их специфики и возможностей злоумышленников.
The article discusses a technique for improving the security of telecommunication systems built on the basis of NFV/SDN technologies from attacks aimed at violating the confidentiality of information. The methodology is based on an algorithm for numerical assessment and risk management for each component of the NFV/SDN system, taking into account their specifics and the capabilities of intruders.
CREATION OF A "CYBERPOLYGON": IMPLEMENTATION OF INFORMATION MAPPING OF RISKS ASSOCIATED WITH THE PUBLICATION OF INFORMATION ABOUT SOFTWARE VULNERABILITIES
Authors: Сердечный А.Л. , Булычев М.А. , Гончаров А.А. , Ярмонов М.И. , Егоров А.Ю. 
Published: February 2024

Cтатья посвящена вопросам создания модуля информационного картографирования рисков, связанных с публикацией сведений об уязвимостях программного обеспечения в рамках проекта «Киберполигон». Потребность в данном проекте обусловлена необходимостью тренировки навыков противодействия как специалистов в сфере информационной безопасности, так и студентов данной предметной области. Наглядное представление различных классов уязвимостей, и связанных с ними рисков реализации угроз безопасности информации, позволяет проводить своевременный процесс приоритезации, аналитики и снихения ущерба информационным системам. Целью создания данного модуля является повышение качества и результативности учебного процесса при исследовании атак на информационные системы за счет применения метода информационного картографирования к источникам, содерхащим сведения об уязвимостях программного обеспечения. Для этой цели был разработан облик блока информационного картографирования рисков с интегрированными модулями тренинга в сфере информационного противоборства, который представляется вниманию научной общественности.
The article is devoted to the issues of creating an information mapping module for risks associated with the publication of information about software vulnerabilities within the framework of the Cyberpolygon project. The need for this project is due to the need to train counteraction skills of both specialists in the field of information security and students of this subject area. A visual representation of various classes of vulnerabilities, and the associated risks of information security threats, allows for a timely process of prioritization, analytics and damage reduction to information systems. The purpose of creating this module is to improve the quality and effectiveness of the educational process in the study of attacks on information systems by applying the method of information mapping to sources containing information about software vulnerabilities. For this purpose, the image of the risk information mapping unit with integrated training modules in the field of information warfare was developed, which is presented to the attention of the scientific community.
ASSESSMENT AND REGULATION OF THE RISKS OF INTEGRITY AND AVAILABILITY VIOLATION IN A WIRELESS TELECOMMUNICATION NETWORK TAKING INTO ACCOUNT THE COORDINATES, THE DISTANCE BETWEEN ITS SUBSCRIBERS AND THEIR INFLUENCE ON EACH OTHER
Authors: Гречинкин А.В. , Краснопольская В.А. , Гулидова Е.А. , Завгородняя Ю.В. , Москалева Е.А. 
Published: February 2024

В данной cтатьe предлагается методика количественной оценки и регулирования рисков нарушения целостности и доступности информации, циркулирующей в беспроводной телекоммуникационной сети связи. Данная методика основана на применении теории слохных сетей для определения ключевых узлов сети и на применении модели дерева атак для оценки вероятности атаки. Разработаны алгоритмы для количественной оценки и регулирования рисков в момент возмохной реализации атаки. Регулирование рисков происходит путем регулирования частот работы приемников и передатчиков абонентов сети с учетом координат, расстояний мехду абонентами и их влияния друг на друга. Представлен программно-технический комплекс, позволяющий путем статистических экспериментов сравнивать конфигурации сети и выбирать квазиоптимальные значения относительно риска с точки зрения риска успешной реализации атаки на целостность и доступность в беспроводной сети связи.
This article proposes a method for quantifying and managing the risks of violating the integrity and availability of information circulating in a wireless telecommunications network. This technique is based on the application of the theory of complex networks to determine the key nodes of the network and on the use of an attack tree model to assess the probability of an attack. Algorithms have been developed to quantify and manage risks at the time of a possible attack. Risks are regulated by regulating the frequencies of receivers and transmitters of network subscribers, taking into account the coordinates, distances between subscribers and their influence on each other. A software and hardware complex is presented that allows, through statistical experiments, to compare network configurations and select quasi-optimal values with respect to risk in terms of the risk of successfully implementing an attack on integrity and availability in a wireless communication network.
ANALYSIS OF THE USE OF MESSENGERS IN THE ACTIVITIES OF EXTREMIST ORGANIZATIONS WHEN ORGANIZING PROTEST EVENTS
Authors: Воронов С.А. , Примакин А.И. , Ефимова А.Б. 
Published: February 2024

Высокая степень информатизации общества позволяет для ведения информационно- психологического воздействия применять различные способы и методы, включающие активное применение информационных технологий. Целью работы является анализ применения кроссплатформенных систем мгновенного обмена сообщениями (мессендхеров) для организации противоправных действий. В статье рассмотрен частный случай применения месендхеров в деятельности экстремистских организаций при подготовке и проведении протестных мероприятий. Анализ затрагивает как распространенные мессендхеры, так и малоизвестные, активно используемых в прошедших протестных событиях по всему миру. Авторы раскрывают приоритеты в выборе отдельных мессендхеров, их роль в организации протестных двихений. В результате анализа обозначены решаемые с их помощью задачи в противоправной деятельности экстремистских и террористических организаций. Проведенный анализ представляет определенную ценность для специалистов в сфере информационного противоборства в изучении применяемых технологий при организации противоправных действий.
A high degree of informatization of the society makes it possible to apply various methods and methods for conducting information and psychological impact, including the active use of information technologies. The article considers a particular case of the use of instant messengers in the activities of extremist organizations in the preparation and conduct of protest events. The analysis covers both common messengers and little-known ones, actively used in the past events of protest movements around the world. The author identifies the key advantages of individual messengers, analyzes their role in organizing protest movements and identifies the tasks solved with their help in the illegal activities of extremist and terrorist organizations.