name: Методы поиска признаков инсайдера в Big Data
keyword_list: Big Data внутренний нарушитель инсайдер анализ данных обработка естественного языка анализ логов
abstract: Диссертация посвящена разработке методов выявления признаков инсайдерской активности в условиях Big Data, гетерогенности и пополняемости данных и ограничениях времени обработки данных, создание программно-технического решения - компьютерной системы для поддержки деятельности оперативных работников служб безопасности по выявлению признаков враждебной инсайдерской деятельности. В диссертации разработаны методы работы с противоречиями при выявлении аномалий в поведении сотрудников. В том числе, методы, обладающие свойствами изменять параметризацию среды и позволяющие управлять балансом между детальностью представления знанийи объемами вычислений при поиске признаков вредоносных инсайдерских активностей. Разработаны методы, позволяющие работать с гетерогенными данными, выявлять компрометирующие данные в различных информационных пространствах и объединять выявленные данные в единый результат. Разработаны методы, позволяющие с помощью кластеризации Big Data и применения статистических методов выявлять сговор инсайдеров. Разработаны методы оценки вероятности случайного возникновения аномалии, позволяющие ранжировать выявленные аномалии по вероятности и, позволяющие определить, является ли случайная аномалия рисковым событием. Разработана методика анализа в ограниченное время большого потока данных, релевантных цели поиска признаков вредоносной деятельности инсайдера. Разработан комплекс программных средств, обеспечивающих реализацию предложенной методики и проведены эксперименты, подтверждающие решение поставленной научно-технической задачи.
chairman_dissertation_council.name: Игорь
chairman_dissertation_council.surname: Соколов
chairman_dissertation_council.patronymic: Анатольевич
chairman_dissertation_council.position: директор
chairman_dissertation_council.degree: Доктор технических наук
chairman_dissertation_council.rank: Академик
chairman_dissertation_council.wos_research_id: AAH-3464-2019
chairman_dissertation_council.scopus_author_id: 57193089546
chairman_dissertation_council.rinc_id: 111270
chairman_dissertation_council.orcid: 0000-0002-4914-5943
chairman_dissertation_council.territory: РОССИЯ
organization_supervisor.name: Игорь
organization_supervisor.surname: Соколов
organization_supervisor.patronymic: Анатольевич
organization_supervisor.position: директор
organization_supervisor.territory: РОССИЯ
rubrics.code: 50.41.25
rubrics.name: Прикладное программное обеспечение
rubrics.code: 28.23.11
rubrics.name: Языки представления и языки манипулирования знаниями
rubrics.code: 81.93.29
rubrics.name: Информационная безопасность. Защита информации
oecds.code: 01.02.EW
oecds.name: COMPUTER SCIENCE, SOFTWARE ENGINEERING
oecds.code: 01.02.ET
oecds.name: COMPUTER SCIENCE, INFORMATION SYSTEMS
oecds.code: 01.02.EP
oecds.name: COMPUTER SCIENCE, ARTIFICIAL INTELLIGENCE
speciality_codes.name: Методы и системы защиты информации, информационная безопасность
speciality_codes.code: 05.13.19
supervisors.fio: Грушо, А.А.
supervisors.scientific_degree: Доктор физико-математических наук
supervisors.speciality_code: Методы и системы защиты информации, информационная безопасность
supervisors.responsible_type: Научный руководитель
opponents.fio: Зегжда, П.Д.
opponents.scientific_degree: Доктор технических наук
opponents.speciality_code: Методы и системы защиты информации, информационная безопасность
opponents.responsible_type: Оппонент
opponents.fio: Смирнов, С.Н.
opponents.scientific_degree: Доктор технических наук
opponents.speciality_code: Методы и системы защиты информации, информационная безопасность
opponents.responsible_type: Оппонент
protection_organization.short_name: ФИЦ ИУ РАН
protection_organization.name: Федеральное государственное  учреждение "Федеральный исследовательский центр "Информатика и управление" Российской академии наук"
protection_organization.ogrn: 1027739314030
protection_organization.organization_type: Организация
protection_organization.okogu: Министерство науки и высшего образования Российской Федерации
protection_organization.okopf: Федеральные государственные бюджетные учреждения
author_organization.short_name: ФИЦ ИУ РАН
author_organization.name: Федеральное государственное  учреждение "Федеральный исследовательский центр "Информатика и управление" Российской академии наук"
author_organization.ogrn: 1027739314030
author_organization.organization_type: Организация
author_organization.okogu: Министерство науки и высшего образования Российской Федерации
author_organization.okopf: Федеральные государственные бюджетные учреждения