Остання редакція: 2026-10-31
Анотація
Розглянуто самонавчальний метод захисту та резервного копіювання баз даних комплексів засобів автоматизації автоматизованих систем управління. Метод ґрунтується на алгоритмі Isolation Forest, поведінковому профілі користувача та вазі таблиць за критичністю даних. Наведено математичні співвідношення для оцінки аномальності запиту, порогів сповіщення й резервування та умови перенавчання моделі. Показано, що позачергове резервування за сигналом методу не збільшує час між останньою копією та інцидентом.
Ключові слова
Посилання
1. Державна служба спеціального зв'язку та захисту інформації України. (б. д.). CERT-UA у 2025 році опрацювала майже 6000 кіберінцидентів, кількість ворожих атак зросла на 37%. https://cip.gov.ua/ua/news/cert-ua-u-2025-roci-opracyuvala-maizhe-6000-kiberincidentiv-kilkist-vorozhikh-atak-zrosla-na-37
2. Hackers used autonomous AI agents to attack Taiwan. Is this the future of cyberwarfare? (2026, August 13). CNN Business. https://www.cnn.com/2026/08/13/tech/china-taiwan-ai-agent-cyberattack-intl-hnk
3. Percona. (n.d.). PostgreSQL security: A comprehensive guide to hardening your database. https://www.percona.com/blog/postgresql-database-security-what-you-need-to-know/
4. PostgreSQL Global Development Group. (n.d.). pg_basebackup. In PostgreSQL documentation. https://www.postgresql.org/docs/current/app-pgbasebackup.html
5. Severalnines. (n.d.). PostgreSQL replication for disaster recovery. https://severalnines.com/blog/postgresql-replication-disaster-recovery/
6. Shebaro, B., Sallam, A., Kamra, A., & Bertino, E. (2013). PostgreSQL anomalous query detector. In Proceedings of the 16th International Conference on Extending Database Technology (EDBT '13) (pp. 741–744). ACM. https://doi.org/10.1145/2452376.2452469
7. Будзинський, О. В. (2025). Метод виявлення вразливостей та автоматизованого реагування в системах захисту корпоративних баз даних. Сучасний захист інформації, 2(62), 180–186.
8. Щавінський, Ю., & Будзинський, О. (2025). Аналіз актуальних проблем безпеки корпоративних баз даних в умовах сучасної інфраструктури та шляхи їх вирішення. Кібербезпека: освіта, наука, техніка, 3(27), 390–405. https://doi.org/10.28925/2663-4023.2025.27.726
9. Liu, F. T., Ting, K. M., & Zhou, Z.-H. (2008). Isolation forest. In 2008 Eighth IEEE International Conference on Data Mining (pp. 413–422). IEEE. https://doi.org/10.1109/ICDM.2008.17
10. Heigl, M., Anand, K. A., Urmann, A., Fiala, D., Schramm, M., & Hable, R. (2021). On the improvement of the isolation forest algorithm for outlier detection with streaming data. Electronics, 10(13), Article 1534. https://doi.org/10.3390/electronics10131534
11. Splunk. (n.d.). Recovery point objective (RPO) vs. recovery time objective (RTO): What's the difference? https://www.splunk.com/en_us/blog/learn/rpo-vs-rto.html