Книга посвящена современным проблемам кибербезопасности в условиях глобальной цифровизации и рассматривает их через призму риск-анализа. В центре внимания кибератаки – как основной источник угроз, их разнообразие, механизмы реализации и уязвимости, которые они эксплуатируют. Авторы подчеркивают, что абсолютная защита невозможна, поэтому безопасность трактуется как управление приемлемым уровнем риска на основе вероятностной оценки возможного ущерба. Подробно разобрано развитие методов риск-анализа: от изучения одиночных атак до моделирования сложных, комбинированных и многовекторных сценариев, способных вызывать значительные и даже мультипликативные последствия. Предложен системный подход, включающий выявление уязвимостей, оценку вероятностей их эксплуатации, расчет ущерба и построение сценариев атак с последующей оптимизацией мер защиты. Приведены основы формализации описания сетевых структур и процессов, включая графы, матрицы и метрики взвешенных сетей с информационным наполнителем. На основе этого аппарата систематизированы и исследованы инструментальные средства оценки и регулирования киберрисков. Рассмотрены риск-моделирование кибератак и модели управления рисками, их реализации с использованием нейросетевых технологий. Представлен соответствующий программно-технический комплекс, использующий такие технологии.
Для студентов, аспирантов, преподавателей и специалистов и научных работников в сфере обеспечения безопасности информационных сетевых структур.