dtЦифровая трансформацияDigital Transformation2522-96132524-2822Educational Establishment “Belarusian State University of Informatics and Radioelectronics”10.35596/1729-7648-2024-30-2-77-84dt-851Research ArticleТЕХНИЧЕСКИЕ НАУКИTECHNICAL SCIENCESМетод обнаружения событий информационной безопасности в системах облачной подписиMethod for Information Security Events Detection in a Cloud Signature SystemsГерасимовВ. А.GerasimovV. A.

Герасимов Вячеслав Александрович, сотр.  науч.-исслед.  ин-та  технической  защиты  информации; магистрант каф. информационных  технологий автоматизированных систем

220088, г. Минск, ул. Первомайская, 26, корп.  2

Тел.: +375 17 302-81-71

Gerasimov Vyacheslav Alexandrovich, Employee; Master’s Student at  the  Department  of  Information  Technologies of   Automated  Systems

220088, Minsk, Pervomayskaya St., 26, build. 2

Tel.: +375 17 302-81-71

vger@niitzi.byБойправО. В.BoypravO. V.

Бойправ О. В., канд. техн. наук, доц., доц. каф. защиты информации

Минск

Boyprav O. V.,   Cand.  of  Sci., Associate  Professor, Associate  Professor  at  the  Information  Security Department

Minsk

Научно-исследовательский институт технической защиты информации; Белорусский государственный университет информатики и радиоэлектроникиScientific Research Institute of Technical Protection of Information; Belarusian State University of Informatics and RadioelectronicsБелорусский государственный университет информатики и радиоэлектроникиBelarusian State University of Informatics and Radioelectronics2024170620243027784Copyright © Герасимов В.А., Бойправ О.В., 20242024Герасимов В.А., Бойправ О.В.Gerasimov V.A., Boyprav O.V.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://dt.bsuir.by/jour/article/view/851

Обоснованы параметры и механизмы, которые могут быть заложены в основу метода обнаружения событий информационной безопасности в системах облачной подписи, где используется протокол активации подписи, и разработка такого метода. В качестве указанных параметров предложены: количество подписываемых электронных документов, количество неверных попыток аутентификации для   доступа к личному ключу пользователя, скорость сравнения хэш-значения подписываемых документов, скорость отправки хэш-значения подписываемых данных в устройстве создания подписи. Рекомендуется в  основу метода заложить механизмы математической статистики применительно к перечисленным параметрам. Представлены описание и результаты апробации разработанного метода, количество ложноположительных и ложноотрицательных результатов анализа событий информационной безопасности в системах облачной подписи. Полученные значения оказались меньше аналогичных показателей, характерных для результатов анализа, проведенного с использованием других существующих методов. Это является основным преимуществом предлагаемого метода по сравнению с его аналогами.

The parameters and mechanisms that can be used as the basis for a method for detecting information security events in cloud signature systems, where the signature activation protocol is used, and the development of such a method are substantiated. The following parameters are proposed: the number of signed electronic documents, the number of incorrect authentication attempts to access the user’s personal key, the rate of comparing the hash value of the signed documents, and the rate of sending the hash value of the signed data in the signature creation device. It is recommended to base the method on the mechanisms of mathematical statistics in relation to the listed parameters. The description and results of testing the developed method, the number of false positive and false negative results of the analysis of information security events in cloud signature systems are presented. The obtained values turned out to be less than similar indicators typical for the results of analysis carried out using other existing methods. This is the main advantage of the proposed method compared to its analogues.

SIEM-системапротокол активации подписипрофиль подписантасистема облачной подписисобытие информационной безопасностиSIEM systemsignature activation protocolsigner profilecloud signature systeminformation security eventReferencesГерасимов, В. А. Использование системы облачной электронной подписи для организации электронного голосования / В. А. Герасимов, М. А. Казловский // Цифровая трансформация. 2024. Т. 30, № 1. С. 52–62. http://dx.doi.org/10.35596/1729-7648-2024-30-1-52-62.Herasimou V. A., Kazlouski M. A. (2024) Using a Cloud-Based Electronic Signature System for Organizing Electronic Voting. Digital Transformation. 30 (1), 52–62. http://dx.doi.org/10.35596/1729-7648-2024-30-1-52-62 (in Russian).Кочин, В. П. Методика создания и структура корпоративного подразделения информационной безопасности / В. П. Кочин, А. В. Шанцов // Цифровая трансформация. 2022. Т. 28, № 3. C. 65–72. http://doi.org/10.35596/2522-9613-2022-28-3-65-72.Kochin V. P., Shantsov A. V. (2022) Methodology of Creation and Structure of the Corporate Information Security Unit. Digital Transformation. 28 (3), 65–72. http://doi.org/10.35596/2522-9613-2022-28-3-65-72 (in Russian).Апанасевич, М. В. Разработка методики оценки уровня инновационного потенциала промышленного предприятия / М. В. Апанасевич // Цифровая трансформация. 2022. Т. 28, № 2. C. 5–13. http://doi.org/10.35596/2522-9613-2022-28-2-5-13.Apanasevich M. V. (2022) Development of а Methodology for Assessing the Level of Innovative Potential of an Industrial Enterprise. Digital Transformation. 28 (2), 5–13. http://doi.org/10.35596/2522-9613-2022-28-2-5-13 (in Russian).Performance Evaluation of Machine Learning Algorithms for Intrusion Detection System // Cryptology ePrint Archive. Mode of access: https://eprint.iacr.org/2023/1546. Date of access: 17.12.2023.Performance Evaluation of Machine Learning Algorithms for Intrusion Detection System. Cryptology ePrint Archive. Available: https://eprint.iacr.org/2023/1546 (Accessed 17 December 2023).

The authors declare that there are no conflicts of interest present.