МЕТОД ВИЯВЛЕННЯ ТА НЕЙТРАЛІЗАЦІЇ КОМПРОМЕТОВАНИХ ВУЗЛІВ У РОЗПОДІЛЕНИХ ІНФОРМАЦІЙНИХ СИСТЕМАХ ІЗ ЗАБЕЗПЕЧЕННЯМ ЦІЛІСНОСТІ ДАНИХ

Анотація

У сучасних розподілених інформаційних системах, зокрема в середовищах Інтернету речей (IoT), що характеризуються значною кількістю взаємопов’язаних вузлів та інтенсивним обміном даними, забезпечення кібербезпеки та цілісності інформації є однією з ключових задач. Особливої актуальності набуває проблема компрометації окремих вузлів, яка може призводити до спотворення даних, порушення коректності обчислень і зниження загальної надійності системи. Традиційні підходи до захисту не завжди забезпечують своєчасне виявлення аномальної поведінки вузлів, що зумовлює необхідність розроблення ефективних методів детекції та нейтралізації загроз. У статті запропоновано метод виявлення та нейтралізації компрометованих вузлів у розподілених інформаційних системах, який базується на аналізі відхилень параметрів, що надходять від окремих вузлів, від узагальнених характеристик системи. Метод передбачає формування агрегованих показників, зокрема середніх значень, та визначення порогових критеріїв, що дозволяють ідентифікувати аномальні відхилення. У разі перевищення встановленого порогу вузол класифікується як потенційно компрометований. Запропонований підхід включає механізм ізоляції підозрілих вузлів та коригування процесу оброблення даних з урахуванням виключення їхнього впливу на результати. Це дозволяє підвищити достовірність обчислень і забезпечити збереження цілісності інформації навіть у разі часткової компрометації системи. Окрему увагу приділено простоті реалізації методу, що забезпечує можливість його застосування в системах з обмеженими обчислювальними ресурсами. Отримані результати демонструють, що запропонований метод дозволяє ефективно виявляти аномальну поведінку вузлів і зменшувати негативний вплив кіберзагроз на функціонування системи. Запропонований підхід може бути використаний як складова комплексних систем забезпечення кібербезпеки розподілених інформаційних середовищ