АНАЛІЗ МЕТАДАНИХ ШИФРОВАНОГО ТРАФІКУ ДЛЯ УСУНЕННЯ «СЛІПИХ ЗОН» БЕЗПЕКИ СУЧАСНИХ ІНФОРМАЦІЙНИХ СИСТЕМ

Анотація

Запропоновано огляд останніх напрацювань в межах проблематики комплексного аналізу зашифрованого мережевого трафіку в сучасних інформаційних системах. Основними методами досліджень є: - аналіз, узагальнення та порівняння. Розглянуті питання пошуку можливих шляхів забезпечення компромісу в умовному трикутнику «факторів впливу» при вирішенні завдань оперативного виявлення небезпек в структурі даних зашифрованого трафіку. В якості «факторів впливу» розглянута комбінація наступних чинників: - необхідність забезпечення потрібного рівня інформаційної безпеки (ІБ); - підтримка права користувачів на їх конфіденційність; - ресурсний консенсус впроваджуваних програмно-апаратних рішень. Звернено увагу, що інтеграція технологій штучного інтелекту і машинного навчання (AI/ML) до структури алгоритмів контролю трафіку, є ключовим важелем впливу на кінцевий результат. Підкреслено, що протидіюча сторона, також буде використовувати ці технології для маскування своєї діяльності. Зроблено висновок, що впровадження процедур аналізу метаданих мережевого трафіку, є компромісним рішенням. Реалізація такого підходу дозволяє покращити «прозорість» поточної мережевої активності для завчасного виявлення загроз безпеки, безпосередньо не вдаючись до процедур дешифрування трафіку. Акцентовано увагу, що впровадження парадигми «Cyber Deception» та комплексний аналіз метаданих циркулюючого шифрованого трафіку, є перспективним вектором зусиль для завчасного нівелювання фактору утворення «сліпих зон» безпеки сучасних IT систем.