3.4 Риск-анализ информационно-психологических воздействий на пользователей социальных информационных сетей, осуществляемых несколькими группами злоумышленников

Ранее в работе были рассмотрены атаки на сайты СИС, осуществляемые одной группой злоумышленников, и был проведен риск-анализ для этого случая. Теперь, зная закон распределения ущербов от реализации атаки одной группы злоумышленников и все его основные параметры, рассмотрим случай, когда атака проводится несколькими группами злоумышленников одновременно. При этом будем руководствоваться тем, что ущербы, возникающие в результате атаки различных групп злоумышленников слабо коррелированны между собой. Тогда ожидаемый общий ущерб системы можно найти как сумму ущербов от реализации атак каждой из групп злоумышленников. Причем это допустимо не только для детерминированных, но и для случайных величин [93]. С другой стороны относительная независимость этих параметров открывает перспективу соответствующих вероятностных оценок, рассматривая вероятность наступления общего ущерба как произведение вероятностей:

,

где: p_i – вероятность наступления ущерба u_i;

u_i – значение ущерба, возникающего от реализации атаки i-ой группы злоумышленников;

h– количество атакующих групп злоумышленников.

Тогда в общем случае, когда не известно сколько именно групп злоумышленников из общего количества h атакуют, имеем следующие выражения для риска (w – параметр, характеризующий количество групп террористов, которые атакуют в данный момент):

Для случая синхронной атаки:

.

Для случая асинхронной атаки аналогично:

В рамках данного исследования рассмотрим случай, когда атака производится обязательно всеми группами злоумышленников.

В этой связи может быть предложено следующее выражение оценки риска для случая реализации синхронной атаки [49] на сайты СИС нескольких групп злоумышленников:

.

Для случая асинхронной атаки аналогично:

Исходя из вышесказанного и результатов, полученных в предыдущих параграфах, имеем риск k₁ и k₂ успешных размещений информации злоумышленников в первой и второй группах сайтов СИС соответственно при синхронных атаках:

.

и при асинхронных атаках:

Найдем предельные оценки рисков для синхронных и асинхронных атак [93]. При пиковой оценке используются координаты максимума риска

, где , и общее выражение будет выглядеть следующим образом:

(3.4.3)

, (3.4.4)

где – значение максимума риска при атаке i-ой группы злоумышленников; - значение ущерба, при котором имеет место быть пик риска при атаке i-ой группы злоумышленников, т.е. мода риска.

Отсюда пиковые оценки соответственно будут иметь следующий вид:

;

,

где и .

Второй предельной оценкой является средняя оценка. При средней оценке используются координаты среднего риска:

, где ,

и общее выражение будет выглядеть следующим образом:

- для синхронных атак:

- для асинхронных атак:

где – среднее значение риска при атаках i-ой группы злоумышленников; - среднее значение ущерба, при котором имеет место быть средний риск при атаках m групп злоумышленников.

Учитывая полученные результаты из прошлых параграфов, перепишем выражения средних оценок в следующем виде:

- для синхронных атак

;

- для асинхронных атак

, где .

Таким образом, в третьей главе построена риск-модель информационно-психологических воздействий на пользователей СИС, рассчитаны ее основные параметры, а также было проведено обобщение построенной риск-модели на случай проведения синхронных и асинхронных атак несколькими группами злоумышленников. Данные результаты послужат базой для дальнейшего расчета динамики движения рисков возникновения ущербов от размещения информации на сайтах СИС, которая необходима для вынесения предложений по регулированию защищенности СИС.