ВОПРОСЫ КИБЕРБЕЗОПАСНОСТИ

Саенко И.Б., Николаев В.В. Подход к построению оптимальной схемы распределения информационных ресурсов в едином информационном пространстве // Труды ЦНИИС. Санкт-Петербургский филиал. - 2022. - Т. 1. - № 13. - с. 65-68. EDN: OFNGBN

Стародубцев Ю.И., Бегаев А.Н., Давлятова М.А. Управление качеством информационных услуг. - СПб.: СПбПУ, 2017. EDN: ZRGZHJ

Антонов С. Г., Гвоздева Г.А., Климов С.М. Методика повышения устойчивости функционирования информационно-управляющих систем при информационно-технических воздействиях // Безопасные информационные технологии. Сборник трудов Десятой международной научно-технической конференции. - 2019. - С. 6-11. EDN: MKDZKS

Макаренко С.И. Информационное оружие в технической сфере: терминология, классификация, примеры // Системы управления, связи и безопасности. - 2016. - №3. - С. 292-376. EDN: WWJXJJ

Котенко В.И., Саенко И.Б., Коцыняк М.А., Лаута О.С. Оценка киберустойчивости компьютерных сетей на основе моделирования кибератак методом преобразования стохастических сетей // Труды СПИИРАН. - 2017. - № 6(55). - С. 160-184. EDN: ZVMTPH

Климов С.М. Методы и интеллектуальные средства предупреждения и обнаружения компьютерных атак на критически важные сегменты информационно-телекоммуникационных систем // Известия ТРТУ. - 2005. - № 4 (48). - С. 74-82.

Шабля В.О., Коноваленко С.А., Едунов Р.В. Анализ процесса функционирования SIEM-систем // E-Scio. - 2022. - № 5 (68). - С. 284-295. EDN: XIYZNW

Ширин К. О. Современные подходы к решению проблемы защиты от сетевых атак “отказ в обслуживании”: системы автоматического предотвращения вторжений // T-Comm: Телекоммуникации и транспорт. - 2011. - Т. 5, № 7. - С. 161-163. EDN: OPICFF

Котенко И.В., Коновалов А.М., Шоров А.В. Агентно-ориентированное моделирование функционирования бот-сетей и механизмов защиты от них // Защита информации. Инсайд. - 2010. - № 4 (34). - С. 36-45. EDN: TMLXIV

Бутова Л.В. Разработка алгоритма обнаружения и предупреждения компьютерных атак / Л.В. Бутова, К.В. Фурсов // Актуальные направления научных исследований XXI века: теория и практика. - 2015. Т. 3, № 5-4 (16-4). - С. 45-50.  EDN: VDPYZL  

Петренко С.А., Ступин Д.Д. Национальная система раннего предупреждения о компьютерном нападении. - СПб.: Издательский Дом "Афина", 2017. - 440 с.  EDN: YTKXOJ  

Лобач Д.В., Смирнова Е.А. Состояние кибербезопасности в России на современном этапе цифровой трансформации общества и становление национальной системы противодействия киберугрозам // Территория новых возможностей. Вестник Владивостокского государственного университета экономики и сервиса. - 2019. - Т. 11, № 4. - С. 23-32.  EDN: YNKQEY  

Королев И.Д., Литвинов Е.С., Пестов С.В. Анализ потоков данных о событиях и инцидентах информационной безопасности, поступающих из разнородных источников // Результаты современных научных исследований и разработок. Сборник статей VIII Всероссийской научно-практической конференции. - 2020. - С. 26-34.  EDN: GHFCCZ  

Мирошниченко Е.Л., Калач А.В., Зенин А.А. Разработка модели сбора информации о состоянии защищаемой системы для решения задач управления системой обнаружения, предупреждения и ликвидации последствий компьютерных атак // Вестник Воронежского института ФСИН России. - 2020. - № 1. - С. 102-107.  EDN: UNPUUY  

Петренко А.С., Петренко С.А. Проектирование корпоративного сегмента СОПКА // Защита информации. Инсайд. - 2016. - № 6 (72). - С. 28-30.  

Бирюков Д.Н., Ломако А.Г., Петренко С.А. Порождение сценариев предупреждения компьютерных атак // Защита информации. Инсайд. - 2017. - № 4 (76). - С. 70-79.  

Что такое Cyber-Kill Chain и почему ее надо учитывать в стратегии защиты. - URL: https://habr.com/ru/company/panda/ blog/327488/ (дата обращения: 05.11.2022).  

Котенко И.В., Хмыров С.С. Анализ моделей и методик, используемых для атрибуции нарушителей кибербезопасности при реализации целевых атак // Вопросы кибербезопасности. - 2022. - № 4 (50). - С. 52-79.  EDN: AIULIP  

С. Куц. Взаимодействие КИИ и ГосСОПКА. Positive Technologies. - URL: https://www.ussc.ru/upload/files/Взаимодействие%20 КИИ%20и%20ГосСОПКА.pdf (дата обращения: 07.11.2022).  

Милославская Н. Г., Толстой А. И. Управление рисками информационной безопасности. М.: Горячая линия - Телеком, 2019. 224 с.  

Дойникова Е.В., Котенко И.В. Оценивание защищенности и выбор контрмер для управления кибербезопасностью. СПб.: Изд-во "Наука", 2021. - 197 с. ISBN 978-5-907366-23-7.  EDN: QZALSO  

Котенко И.В., Саенко И.Б. SIEM-системы для управления информацией и событиями безопасности // Защита информации. Инсайд. - 2012. - № 5 (47). - С. 54-65.  EDN: TKSDSB  

Котенко И.В., Саенко И.Б., Полубелова О.В., Чечулин А.А. Применение технологии управления информацией и событиями безопасности для защиты информации в критически важных инфраструктурах // Труды СПИИРАН. - 2012. - № 1 (20). - С. 27-56.  EDN: PCCXYX  

Котенко И.В., Воронцов В.В., Чечулин А.А., Уланов А.В. Проактивные механизмы защиты от сетевых червей: подход, реализация и результаты экспериментов // Информационные технологии. - 2009. - № 1. - C.37-42.  EDN: JWVOYT  

Котенко И.В., Саенко И.Б., Полубелова О.В., Чечулин А.А. Технологии управления информацией и событиями безопасности для защиты компьютерных сетей // Проблемы информационной безопасности. Компьютерные системы. - 2012. - № 2. - С. 57-68.  EDN: PAZTFP  

Дойникова Е.В., Котенко И.В. Оценивание защищенности и выбор контрмер для управления кибербезопасностью. - Москва: Российская академия наук, 2021. - 184 с.  EDN: QZALSO  

Обзор SIEM-систем на мировом и российском рынке [электронный ресурс]. URL: https://www.anti-malware.ru/analytics/ Technology_Analysis/ (дата обращения: 05.11.2022).  

KOMRAD Enterprise SIEM. - URL: https://etecs.ru/komrad/ (дата обращения: 05.11.2022).  

MaxPatrol SIEM. - URL: https://positivetech.softline.com/solution/maxpatrol-siem (дата обращения: 05.11.2022).  

Котенко И.В., Саенко И.Б. Создание новых систем мониторинга и управления кибербезопасностью // Вестник Российской академии наук. - 2014. - Т. 84, № 11. - С. 993-1001.  EDN: SXWZNN  

Kotenko I., Polubelova O., Saenko I. The Ontological Approach for SIEM Data Repository Implementation // 2012 IEEE International Conference on Green Computing and Communications. - 2012. - Pp. 761-766.  EDN: RGBNJN  

Котенко И.В., Саенко И.Б., Полубелова О.В. Перспективные системы хранения данных для мониторинга и управления безопасностью информации // Труды СПИИРАН. - 2013. - № 2 (25). - С. 113-134.  EDN: PWWQMR  

Котенко И.В., Полубелова О.В., Саенко И.Б., Чечулин А.А. Применение онтологий и логического вывода для управления информацией и событиями безопасности // Системы высокой доступности. - 2012. - Т. 8, № 2. - С. 100-108.  EDN: PDWABN  

Котенко И.В., Федорченко А.В., Саенко И.Б., Кушнеревич А.Г. Технологии больших данных для корреляции событий безопасности на основе учета типов связей // Вопросы кибербезопасности. - 2017. - № 5 (24). - С. 2-16.  EDN: YNIQAU  

Kotenko I., Saenko I., Branitskiy A. Framework for Mobile Internet of Things Security Monitoring Based on Big Data Processing and Machine Learning // IEEE Access. - 2018. - Vol. 6. - P. 72714-72723.  EDN: OLZTEH  

Branitskiy A., Kotenko I., Saenko I. Applying machine learning and parallel data processing for attack detection in IoT // IEEE Transactions on Emerging Topics in Computing. - 2021. - Vol. 9, No. 4. - P. 1642-1653.  EDN: FYSMZM