Киберполигон: программно-технические модули информационного картографирования для оценки рисков киберпреступных группировок на основе анализа криптовалютных транзакций

Введение 11
1. Технология блокчейн как инструмент киберпреступной деятельности 17
1.1 Анализ инструментов и сервисов для поиска уязвимости транзакций для оценки риска криптовалюты BNB 20
1.2 Анализ кибератак с использованием криптотранзакций 29
1.3 Анализ информационной картографии криптотранзакций 33
1.4 Анализ оценки рисков киберпреступных группировок 37
1.5 Вывод к первой главе 38
2. Средство сбора и интеграции сведений Blockchain-транзакций криптовалюты BNB для системы картографирования рисков в области защиты информации 40
2.1 Разработка программного средства для сбора сведений Blockchain-транзакций криптовалюты BNB 40
2.2 Процедура построения информационной карты Blockchain-транзакций криптовалюты BNB 43
2.3 Анализ и отбор статистики информационной карты для риск-анализа Blockchain-транзакций криптовалюты BNB 48
2.4 Выводы ко второй главе 62
3. Методика расчета ущерба и оценки риска реализации компьютерных атак киберпреступников 64
3.1 Методика расчета ущерба и оценки риска 64
3.2 Меры противодействие угрозам реализации компьютерных атак со стороны киберпреступников, использующих криптовалюту BNB. 116
3.3 Выводы к третьей главе 120
Заключение 121
Список литературы 124
Приложение А 137
Приложение Б 138

Весь текст будет доступен после покупки

В ближайшее десятилетие цифровые денежные средства и технология блок-чейн потенциально могут изменить мир так, как когда-то его изменило изобретение интернета, а в свое время появление компьютера или электричества.
Блокчейн - это технология, которая позволит сократить практически до нуля половину имеющихся сегодня транзакционных издержек в масштабе компании, холдинга, рынка, страны и всего глобального сообщества[3,20-25].
Данная работа посвящена исследованию программно-технических модулей информационного картографирования для оценки рисков, связанных с киберпре-ступными группировками, которые используют криптовалюту BNB. В современном мире киберпреступность является серьезной угрозой для информационной безопасности, и анализ криптовалютных транзакций становится все более важным инструментом для выявления и пресечения таких преступных действий.

Весь текст будет доступен после покупки

1. Технология блокчейн как инструмент киберпреступной деятельности
Растущая популярность криптовалют способствовала и популяризации самой технологии, породившей первую крипту — блокчейна. Почему технология блок-чейна — удачное решение для кибербезопасности организаций? Чтобы оценить модель безопасности организации, в качестве эталона используют так называемую триаду ЦРУ. Согласно ей, модель должна отличаться:
• конфиденциальностью;
• целостностью;
• доступностью.
Использование блокчейн-систем гарантирует, что вполне реально соблюдать все три условия:
• понятие конфиденциальности означает, что к важным и/или секретным данным доступ ограничивается. Он имеется у исключительно уполномоченных и заинтересованных сторон. Блокчейн, полностью шифруя данные, даёт гарантию, что неавторизованные стороны из ненадёжных сетей не смогут обзавестись доступом к важной информации. Ифраструктура открытых ключей поможет аутентифицировать стороны и шифровать их сообщения;
• целостность обеспечат характеристики блокчейна: неизменяемость и отслеживаемость. Протоколы блокчейна помогут предотвратить разделение реестра и захват контроля над ним со стороны хакеров;
• сегодня хакеры атакуют технологические сервисы с помощью DDoS, нарушая их работу и мешая обычным юзерам своевременно попадать на желаемые ресурсы. Но если система основана на блокчейне, ДДоСить её становятся невыгодно для самих злоумышленников, перегружающих сети мелкими транзакциями. Блокчейн не имеет единой точки отказа, в этой ситуации ДДоС-атаки по IP маловероятны. Узлов несколько, реестр дублируется полноценными копиями, и они остаются в любой момент доступными для юзеров.

Весь текст будет доступен после покупки

1 Сердечный А.Л. Картографическое исследование blockchain-транзакций и смарт-контрактов киберпреступников, атакующих автоматизированные информационные системы, и оценка ущербов от реализации их атак / А.Л. Сердечный, Д.А. Скогорева, Е.П. Длинный, Т.Ч. Ле, Д.В. Чьеу // Информация и безопасность. 2021. Т. 24. Вып. 4. – С. 471-500. – Текст: непосредственный.
2 BNB Smart Chain (BNB) Blockchain Explorer // URL: https://3xpl.com/bnb (дата обращения: 01.09.2023). – Текст: электронный.
3 Zhao C. A graph-based investigation of bitcoin transactions / Y. Guan, C. Zhao // IFIP Advances in Information and Communication Technology. 2015. V. 462. – P. 79-95. – Текст: непосредственный.
4 Spagnuolo M. BitIodine: Extracting Intelligence from the Bitcoin Network / M. Spagnuolo, F. Maggi // Lecture Notes in Computer Science. 2014. V. 8437. – P. 457-468. – Текст: непосредственный.
5 Swan M. Blockchain: Blueprint for a New Economy / Melanie Swan // O’Reilly Media. 2015. – 152 p. – Текст: непосредственный.
6 Massimo Bartoletti A General Framework for Blockchain Analytics. Proceedings of the 1st Workshop on Scalable and Resilient Infrastructures for Distributed Ledgers. URL: http: //blockchain.unica.it / projects / blockchain-analytics (дата обращения: 07.12.23). – Текст: электронный.
7 Harrigan M. The Unreasonable Effectiveness of Address Clustering / M. Harrigan, C. Fretter // IEEE Internet of People, and Smart World Congress. 2016. – P. 368 - 373. – Текст: непосредственный.
8 Massimo B. An analysis of Bitcoin OP RETURN metadata URL: https://arxiv.org/pdf/1702.01024.pdf (дата обращения: 07.09.2023). – Текст: электронный.
9 Татьяна Б. / Кибер риски и зачем их оценивать методика «Deloitte» // Количественная оценка киберрисков. 2020. – 8. – Текст: непосредственный.
10 Kiran M. Bitcoin Risk Analysis. / Mariam Kiran // School of Electrical Engineering & Computer Science, University of Bradford. 2014. – 28 p. – Текст: непосредственный.

Весь текст будет доступен после покупки