Постановка задачи математического моделирования потенциального нарушителя

Естественно, что реализация той или иной угрозы атаки характеризуется определенной сложностью для потенциального нарушителя. Выше уже говорилось, что техническая реализуемость атак на угрозы уязвимостей реализации должна учитываться при определении интенсивности их возникновения в ИС — статистика определяется только в отношении тех уязвимостей, для реализации которых были созданы (в случае необходимости) соответствующие эксплойты. При этом эксплойты, как правило, создаются нарушителями до «опубликования» сведений о возникновении уязвимости.

Обрабатываемая же информация в какой-либо ИС, в свою очередь, характеризуется определенной ценностью для потенциального нарушителя. С учетом этого можем сказать, что мера заинтересованности и готовности потенциального нарушителя к реализации угрозы атаки, возникающей в некой ИС (и, следовательно, вероятность реализации им возникающей в системе реальной угрозы атаки), определяется тем, насколько ценна для него обрабатываемая в системе информация.

Таким образом, в общем случае задача математического моделирования потенциального нарушителя сводится к оценке вероятности реализации им возникающей реальной угрозы атаки Р, возникающей в ИС, при условии, что в ней обрабатывается информация, характеризуемая некоторой ценностью С, а реализация угрозы атаки характеризуется некоторой сложностью S для потенциального нарушителя. С учетом сказанного в общем виде искомая математическая модель потенциального нарушителя имеет следующий вид:

Как видим, при решении задачи моделирования требуется каким-то образом, без использования экспертных оценок, смоделировать или, по крайней мере, каким-то образом учесть в модели Р = f (С, S) эксплуатационную характеристику ценности для потенциального нарушителя обрабатываемой в ИС информации и эксплуатационную характеристику сложности реализации для потенциального нарушителя угрозы атаки. При этом вся сложность рассматриваемой задачи состоит в том, что при построении модели должны использоваться или учитываться количественные значения этих эксплуатационных характеристик.

Исходя из того, что предоставление всевозможных профессиональных услуг по осуществлению атак уже стало теневым бизнесом, можно утверждать, что при математическом моделировании имеет смысл учитывать только ценность обрабатываемой в ИС информации и сложность реализации угрозы атаки, которые в конечном счете определяют материальные затраты потенциального нарушителя на реализацию атаки. Учет остальных характеристик нарушителя (квалификации, технической оснащенности и т. д) не имеет какого-либо смысла.