Publication: ФУНКЦИОНАЛЬНАЯ МОДЕЛЬ ПРОЦЕССА РЕАЛИЗАЦИИ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ С ИСПОЛЬЗОВАНИЕМ СКРЫТЫХ СТЕГАНОГРАФИЧЕСКИХ КАНАЛОВ ВНЕШНИМ НАРУШИТЕЛЕМ
Дата
2025
Авторы
Авсентьев, О. С.
Бутов, В. В.
Цыганов, К. А.
Journal Title
Journal ISSN
Volume Title
Издатель
НИЯУ МИФИ
Аннотация
Приведено функциональное описание процессов реализации угроз безопасности информации с использованием скрытых стеганографических каналов, как способа их реализации внешним нарушителем в условиях отсутствия мер противодействия такого рода угрозам. В статье рассмотрены механизмы скрытия и передачи информации с использованием методов стеганографии, используемых нарушителем для обхода традиционных мер защиты. Проведен анализ способов реализации угроз безопасности информации с использованием стеганографических каналов для внедрения вредоносного программного обеспечения, управления им, а также для хищения конфиденциальной информации. Разработаны описательная и функциональные модели процесса реализации угроз при отсутствии мер защиты, которые могут быть использованы для разработки аналитических моделей оценки времени, необходимого для реализации исследуемых угроз безопасности информации, характеризующего динамику их реализации в условиях отсутствия и применения мер защиты. Предложен показатель оценки защищенности информации. Показано, что при разработке аналитических моделей для расчета необходимо учитывать взаимосвязи параллельно реализуемых процессов обработки информации в информационных системах, угроз ее безопасности с использованием скрытых каналов на основе стеганографии и противодействия реализации этих угроз с применением методов стегоанализа. Для разработки этих моделей целесообразно использовать аппарат составных сетей Петри-Маркова.
Описание
Ключевые слова
Аналитическая модель , Функциональная модель , Внешний нарушитель , Угроза безопасности информации , Скрытый стеганографический канал , Стеганоанализ , Стеганография
Цитирование
Авсентьев, Олег С.; Бутов, Владислав В.; Цыганов, Кирилл А. Функциональная модель процесса реализации угроз безопасности информации с использованием скрытых стеганографических каналов внешним нарушителем. Безопасность информационных технологий, [S.l.], т. 32, № 2, с. 83–101, 2025. ISSN 2074-7136. URL: https://bit.spels.ru/index.php/bit/article/view/1777. DOI: http://dx.doi.org/10.26583/bit.2025.2.07.