Ukrainian Information Security Research Journal最新文献

{"title":"РОЗРОБКА КОНЦЕПЦІЇ МЕТОДУ ВИКОРИСТАННЯ ТЕХНОЛОГІЇ БЛОКЧЕЙН ДЛЯ ПОБУДОВИ СИСТЕМИ ОБМІНУ ПОВІДОМЛЕННЯМИ","authors":"Василь Побережник, Іван Опірський","doi":"10.18372/2410-7840.25.17673","DOIUrl":"https://doi.org/10.18372/2410-7840.25.17673","url":null,"abstract":"В сучасних реаліях, швидкий обмін інформацією становить важливий аспект діяльності людини. Відповідно, інформація, яка циркулює в системах обміну повідомленнями потребує захисту. Для реалізація цього існує низка способів, втім швидкий розвиток технологій може спонукати до пошуку альтернативних рішень. Одним з таких рішень може стати технологія блокчейн, яка ще не широко застосовується в даному контексті, втім набула популярності в сфері криптовалют та децентралізованих фінансових сервісів, зокрема через можливість забезпечення приватності користувачів. Основна ідея блокчейну полягає в тому, що це розподілена децентралізована мережа, яка дозволяє зберігати інформацію в незмінному виді та надавати доступ до неї всім користувачам мережі одночасно та запобігає існуванню користувачів із особливими правами, що дозволяє розглядати технологію блокчейн як основу для побудови якісної системи обміну повідомленнями забезпечуючи цілісність та доступність до інформації. В даній статті розглянуті особливості технології блокчейн та децентралізованих застосунків, проведено аналіз слабких та сильних сторін та можливостей, які вони можуть запропонувати такій системі, а також запропоновано концепцію методу використання технології блокчейн для побудови системи обміну повідомленнями. Окрім цього проаналізовано недоліки такої системи та запропоновано методи для їх подолання.","PeriodicalId":487611,"journal":{"name":"Ukrainian Information Security Research Journal","volume":"46 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2023-08-01","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"135055794","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}

{"title":"МЕТОД ФОРМУВАННЯ ЕТАЛОННОГО СУБДОВКІЛЛЯ ДЛЯ ВИЯВЛЕННЯ ФІШИНГОВИХ URL-АДРЕС","authors":"Анна Корченко, Євгенія Іванченко, Феруза Сатибалдієва, Назим Жумангалієва, Кирило Давиденко","doi":"10.18372/2410-7840.25.17757","DOIUrl":"https://doi.org/10.18372/2410-7840.25.17757","url":null,"abstract":"Збільшення та удосконалення кібератак на інформаційні системи зростає щорічно, а використання сучасних систем виявлення вторгнень дозволяє швидко реагувати на нові види кібератак та вдосконалювати існуючі засоби захисту. Такі системи достатньо розвинуті, але для їх ефективної роботи необхідна інформація у режимі реального часу, з використанням якої можливо виявляти підозрілу активність неавторизованої сторони. Таку інформацію можна проаналізувати з використанням експертних підходів. Експертні методи можуть допомогти виявляти нові неочікувані кібератаки. Використання методів, моделей і систем на основі теорії нечітких множин при побудові засобів виявлення аномалій, породжених реалізацією нових кіберзагроз, дозволить удосконалити та зробити більш ефективними існуючі системи виявлення вторгнень. А розробка відповідних технічних рішень, що працюють в нечітких умовах, дозволить виявляти раніше не відомі та модифіковані види кібератак. Також є досить ефективні розробки, які використовуються для вирішення завдань виявлення кібератак, наприклад, низка методів формування еталонного субдовкілля для системи виявлення вторгнень, але вони не орієнтовані на фішингові підходи. Однак, як показує практика, при появі нових загроз та відповідних аномалій, породжених атакуючими діями з невстановленими або нечітко визначеними властивостями, відповідні засоби не завжди залишаються ефективними, тому розробка методів, що дозволяють удосконалити процес отримання нового еталонного субдовкілля для системи виявлення вторгнень, є актуальним завданням. Одним із небезпечних засобів, який направлений на збір конфіденційної інформації, такої як логіни, паролі, фінансові реквізити та інші особисті дані є фішинг. Для цього розроблений метод формування еталонного субдовкілля для виявлення фішингових URL-адрес за рахунок сформованого набору параметрів: кількість країн за IP-адресою, вік домену та експертного оцінювання стану субдовкілля інформаційної системи дозволить формалізувати процес формування параметрів еталонного субдовкілля для вирішення задач, щодо виявлення фішингових URL-адрес.","PeriodicalId":487611,"journal":{"name":"Ukrainian Information Security Research Journal","volume":"34 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2023-08-01","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"135056280","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}

{"title":"КІЛЬКІСНА ОЦІНКА КІБЕРЗАХИЩЕНОСТІ ІНФОРМАЦІЇ","authors":"Володимир Хорошко, Юлія Хохлачова, Наталія Вишневська, Олександр Чобаль","doi":"10.18372/2410-7840.25.17674","DOIUrl":"https://doi.org/10.18372/2410-7840.25.17674","url":null,"abstract":"Створення, впровадження та експлуатація комп’ютерних систем привело до виникнення нових проблем в сфері безпеки інформації. Кіберзахист інформаційних технологій повинен за своїми характеристиками бути відповідним масштабам загроз і ризиків. Відхилення від цього правила приведе до значних збитків. Для кожної комп’ютерної системи (КС) має бути свій оптимальний рівень кіберзахищеності, який необхідно постійно підтримувати. Нажаль до цього часу не існує адекватної методики оцінки кількісного рівня кіберзахищеності. Основними проблемами, які необхідно вирішити для розробки математичних основ кількісного аналізу кіберзахищеності та визначення його рівня є: визначення функціональної залежності між методами атаки на КС і методами КЗ; розробка критерію оцінки рівня КЗ, виходячи з усієї сукупності її кількісних характеристик; визначення методики обґрунтування пріоритетних заходів, спрямованих на забезпечення заданого рівня кіберзахищенності інформації. Запропонована методика дасть можливість для використання нових методів обробки інформації з метою оцінки її кіберзахищеності, які раніше не застосовувались.","PeriodicalId":487611,"journal":{"name":"Ukrainian Information Security Research Journal","volume":"113 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2023-08-01","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"135056279","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}

{"title":"APPROACH TO THE IMPLEMENTATION OF A COMPETENCY-BASED APPROACH IN THE LEARNING MANAGEMENT SYSTEM","authors":"Andrii Kopp, Mykyta Parashchych, Herman Zvertsev, Yevhen Motalyhin, Anna Strelnikova","doi":"10.18372/2410-7840.25.17595","DOIUrl":"https://doi.org/10.18372/2410-7840.25.17595","url":null,"abstract":"This paper solves the urgent problem of improving the tracking of the process of acquiring competencies by students through the means of analyzing the learning management system data and visualizing the results of the learning process. The object of the study is to track the process of acquiring competencies by students. The subject of the study includes software components for the implementation of a competency-based approach in the learning management system. The purpose of the study is to improve the tracking of the process of acquiring competencies by students by analyzing the data of the Learning Management System (LMS) and visualizing the results of the learning process. Thus, to achieve this goal, we analyzed the technologies for processing learning data from LMS, analyzed the features of modeling the learning process based on Petri nets and BPMN (Business Process Model and Notation), determined a data structure, and proposed an algorithm for building a model and visualizing the learning process data. The developed software components allow processing of learning process data from LMS, building models and visualizations of learning process data, saving the results to data warehouses, depicting the learning process model, and visualizing learning process data for further analytical processing.","PeriodicalId":487611,"journal":{"name":"Ukrainian Information Security Research Journal","volume":"6 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2023-05-25","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"136284831","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}