Сотрудники Санкт-Петербургского Федерального исследовательского центра РАН (СПб ФИЦ РАН), совместно с Санкт-Петербургским политехническим университетом Петра Великого (СПбПУ), в рамках проекта, поддержанного Российским научным фондом, завершили очередной этап разработки системы аналитической обработки данных для обеспечения кибербезопасности критически важных объектов.
В новой системе, планируется использовать вычислительные мощности Суперкомпьютерного центра (СКЦ) «Политехнический» (четвертое место в России и 22-е место в мире по производительности). На третьем году работы были выполнены ключевые задачи, направленные на создание программных прототипов и архитектурных решений, охватывающих широкий спектр возможностей от оперативного обнаружения атак до визуализации данных.
Основное внимание было уделено созданию методов расследования инцидентов, основанных на аналитической обработке больших объемов данных, а также разработке компонентов для выявления атак, аномалий и оценки рисков в реальном времени. Использование суперкомпьютерных мощностей позволило интегрировать сложные алгоритмы машинного обучения, имитационного и графо-ориентированного моделирования, обеспечивая высокую точность и оперативность работы системы.
Важным шагом стало создание прототипов для анализа состояния защищенности и визуализации данных, что открывает возможности для принятия взвешенных решений и быстрого реагирования на угрозы. Кроме того, архитектура компонентов была ориентирована на интеграцию с существующими системами и поддержку масштабных вычислений, что делает разработку универсальной и адаптивной.
Проведение экспериментов и тестирование прототипов в условиях реальных сценариев обеспечивает высокую надежность и эффективность предложенных решений. Предполагается, что разработка не только повысит уровень защиты критически важных объектов, но и заложит основу для дальнейших научных исследований и технологического развития в области кибербезопасности.
