SIMULATION OF INFORMATION SECURITY CENTER FUNCTIONING IN THE CONTEXT OF CYBER ATTACKS realization
Authors: Минаев Владимир Александрович , Поликарпов Евгений Сергеевич 
Published: May 2022

Статья посвящена проблеме моделирования работы центра информационной безопасности предприятия (ЦИПБ) в условиях реализации кибератак. Имитационная модель позволяет решать широкий спектр задач, в частности, задач управления временем обработки сообщений об инцидентах безопасности, оптимизации ресурсного обеспечения информационной безопасности предприятия, ее прогнозирования. Показано, что для решения указанных хорошо применимы методы дискретно-событийного моделирования. Дискретно-событийная модель ЦИБП отражает современные тренды в области технологического обеспечения информационной безопасности предприятий и организаций; учитывает наиболее существенные факторы, влияющих на характеристики информационной безопасности предприятий; обеспечивает баланс между требуемой точностью результатов моделирования и сложностью модели; отличается универсальностью, адаптивностью для решения многих задач управления информационной безопасностью, гибкостью разработки моделей в современной среде имитационного моделирования. В качестве среды имитационного моделирования выбрано программное обеспечение отечественного производства Anylogic, позволившее проигрывать различные сценарии кибератак на ЦИБП, помогающее качественно интерпретировать результатов реализации моделей, провести различные виды имитационных экспериментов, в том числе - по вариации параметров моделей, анализу их чувствительности, оптимизации ресурсного обеспечения информационной защиты. Сделан вывод, что дальнейшим развитием исследования ЦИБП предприятий является уточнение и детализация модели, структуры ее блоков и содержания сообщений о компьютерных инцидентах.
The article is devoted to the problem of modeling the functioning of the Enterprise Information Security Center (EISC) in the context of the realization of cyber attacks. The simulation model allows you to solve a wide range of tasks, in particular, the tasks of managing the processing time of security incident reports, optimizing the resource support of enterprise information security, and forecasting it. It is shown that the methods of discrete-event modeling are applicable for solving these problems. The discrete-event model of EISC reflects modern trends in the field of technological support of information security of enterprises and organizations; takes into account the most significant factors that affect the characteristics of information security of enterprises; provides a balance between the required accuracy of modeling results and the complexity of the model; is characterized by versatility, adaptability to solve many problems of information security management, flexibility of model development in the modern environment of simulation modeling. As a simulation environment, Anylogic software of domestic production was chosen, which made it possible to play various scenarios of cyber attacks on the EISC, which helps to qualitatively interpret the results of the implementation of models, to conduct various types of simulation experiments, including the variation of model parameters, the analysis of their sensitivity, and the optimization of the resource provision of information protection. It is concluded that the further development of the study of the EISC of enterprises is the refinement and detailing of the model, the structure of its blocks and the content of messages about computer incidents.