| rus | eng |

Международная научная лаборатория «Информационная безопасность киберфизических систем»

Университет ИТМО, Санкт–Петербург, Россия

Соруководители лаборатории

• Котенко Игорь Витальевич, д.т.н., профессор, заведующий лабораторией проблем компьютерной безопасности, СПИИРАН
• Дидье Эльбаз, PhD, руководитель группы распределенных и асинхронных вычислений, Национальный Центр Научных Исследований (CNRS), Тулуза, Франция

Сотрудники лаборатории

• Роланд Рике, PhD, старший научный сотрудник отдела безопасности киберфизических систем, Фраунхофер, институт безопасных информационных технологий, Дармштард, Германия
• Янник Шевалье, PhD, доцент, университет Пола Сабатье (Тулуза III), Тулуза, Франция
• Мартин Штрекер, PhD, доцент, университет Пола Сабатье (Тулуза III), Тулуза, Франция
• Заколдаев Данил Анатольевич, к.т.н., доцент, декан факультета безопасности информационных технологий Университета ИТМО, Санкт-Петербург, Россия
• Башмаков Даниил Андреевич, аспирант факультета безопасности информационных технологий Университета ИТМО, Санкт-Петербург, Россия
• Беззатеев Сергей Валентинович, д.т.н., профессор, сотрудник факультета безопасности информационных технологий Университета ИТМО, Санкт-Петербург, Россия
• Бибиков Сергей Викторович, к.т.н., доцент, сотрудник факультета безопасности информационных технологий Университета ИТМО, Санкт-Петербург, Россия
• Викснин Илья Игоревич, сотрудник факультета безопасности информационных технологий Университета ИТМО, Санкт-Петербург, Россия
• Гайфулина Диана Альбертовна, студент факультета безопасности информационных технологий Университета ИТМО, Санкт-Петербург, Россия
• Коробейников Анатолий Григорьевич, д.т.н., профессор, сотрудник факультета безопасности информационных технологий Университета ИТМО, Санкт-Петербург, Россия
• Кулаков Артем Дмитриевич, студент факультета безопасности информационных технологий Университета ИТМО, Санкт-Петербург, Россия
• Кустарев Павел Валерьевич, к.т.н., доцент, декан факультета программной инженерии и компьютерной техники Университета ИТМО, Санкт-Петербург, Россия
• Рудавин Николай Николаевич, студент факультета безопасности информационных технологий Университета ИТМО, Санкт-Петербург, Россия
• Сивачев Алексей Вячеславович, аспирант факультета безопасности информационных технологий Университета ИТМО, Санкт-Петербург, Россия
• Финкельштейн Максим Сергеевич, д.т.н., ведущий инженер мегафакультета компьютерных технологий и управления Университета ИТМО, Санкт-Петербург, Россия
• Саенко Игорь Борисович, д.т.н., ведущий научный сотрудник лаборатории Проблем компьютерной безопасности СПИИРАН, ведущий научный сотрудник Университета ИТМО, Санкт-Петербург, Россия
• Паращук Игорь Борисович, д.т.н., ведущий научный сотрудник лаборатории Проблем компьютерной безопасности СПИИРАН, инженер Университета ИТМО, Санкт-Петербург, Россия
• Чечулин Андрей Алексеевич, к.т.н., ведущий научный сотрудник лаборатории Проблем компьютерной безопасности СПИИРАН, старший научный сотрудник Университета ИТМО, Санкт-Петербург, Россия
• Десницкий Василий Алексеевич, к.т.н., старший научный сотрудник лаборатории Проблем компьютерной безопасности СПИИРАН, старший научный сотрудник Университета ИТМО, Санкт-Петербург, Россия
• Дойникова Елена Владимировна, к.т.н., старший научный сотрудник лаборатории Проблем компьютерной безопасности СПИИРАН, старший научный сотрудник Университета ИТМО, Санкт-Петербург, Россия
• Браницкий Александр Александрович, к.т.н., научный сотрудник лаборатории Проблем компьютерной безопасности СПИИРАН, инженер Университета ИТМО, Санкт-Петербург, Россия
• Федорченко Андрей Владимирович, младший научный сотрудник лаборатории Проблем компьютерной безопасности СПИИРАН, инженер Университета ИТМО, Санкт-Петербург, Россия
• Левшун Дмитрий Сергеевич, научный сотрудник лаборатории Проблем компьютерной безопасности СПИИРАН, аспирант Университета ИТМО, Санкт-Петербург, Россия
• Коломеец Максим Вадимович, научный сотрудник лаборатории Проблем компьютерной безопасности СПИИРАН, аспирант Университета ИТМО, Санкт-Петербург, Россия
• Кушнеревич Алексей Геннадьевич, аспирант, младший научный сотрудник лаборатории Проблем компьютерной безопасности СПИИРАН, инженер Университета ИТМО, Санкт-Петербург, Россия

Основные направления и результаты исследований

• Методы, модели, методики, алгоритмы, архитектуры и протоколы разграничения доступа, аутентификации и безопасной передачи информации в киберфизических системах (КФС), в том числе методы разграничения доступа на основе биологических принципов, методы анализа безопасности и надежности киберфизических систем и др.
• Методы, модели, методики, алгоритмы, архитектуры и программные прототипы компонентов сбора и предварительной обработки информации и событий безопасности, корреляции и анализа событий безопасности, обнаружения в реальном времени атак, визуализации данных безопасности, реагирования на информационно-программные и физические воздействия в КФС на основе технологий обработки больших данных в КФС, моделирования поведения нарушителя, нейронных, нечетких, иммунологических и других подходов.
• Методы, модели, методики, алгоритмы, архитектуры и программные прототипы компонентов безопасного информационного взаимодействия элементов КФС в условиях деструктивного воздействия, в том числе оценки поведения элементов КФС на основе социальных механизмов, защиты на основе делегирования полномочий по осуществлению коммуникации с элементами КФС, обнаружения скрытых деструктивных информационных воздействий на КФС и противодействия им.
• Комплекс практических решений (компонентов защиты информации) для обеспечения безопасности различных приложений КФС: (1) безопасная инфраструктура "умного дома"; (2) безопасные роботехнические комплексы; (3) безопасная инфраструктура железнодорожного транспорта; (4) безопасные системы управления автомобилями; (5) безопасные системы управления беспилотными летательными аппаратами (БПЛА); (6) безопасная инфраструктура системы энерго- и водоснабжения; (7) безопасная инфраструктура мобильной коммуникационной сети; (8) безопасные информационные сети имплантируемых в человека встроенных устройств (bodynets).
• Результаты теоретической и экспериментальной оценки эффективности комплекса практических решений для обеспечения безопасности различных приложений КФС и научно-технические предложения по их применению

Важнейшие публикации сотрудников лаборатории

• Igor Kotenko, Maxim Kolomeets, Andrey Chechulin, Yannick Chevalier. A visual analytics approach for the cyber forensics based on different views of the network traffic. Journal of Wireless Mobile Networks, Ubiquitous Computing, and Dependable Applications (JoWUA), Vol.9, No.2, June, 2018. P.57-73. http://jowua.com/vol9no2.php
• Igor Kotenko, Andrey Chechulin, Mikhail Bulgakov. Intelligent Security Analysis of Railway Transport Infrastructure Components on the base of Analytical Modeling // 2nd International Scientific Conference “Intelligent information technologies for industry”. September 14-16, 2017, Varna, Bulgaria. Advances in Intelligent Systems and Computing, Springer, 2018. P.178-188.
• Maxim Kolomeec, Andrey Chechulin, Igor Kotenko. Visual analysis of CAN bus traffic injection using radial bar charts // The 1st IEEE International Conference on Industrial Cyber-Physical Systems (ICPS2018). Saint-Petersburg, Russia, May 15-18, 2018. P.841-846.
• Dmitry Levshun, Andrey Chechulin, Igor Kotenko. A Technique for Design of Secure Data Transfer Environment: Application for I2C Protocol // The 1st IEEE International Conference on Industrial Cyber-Physical Systems (ICPS2018). Saint-Petersburg, Russia, May 15-18, 2018. P.789-794.
• Igor Kotenko, Andrey Chechulin, Alexander Branitskiy. Generation of Source Data for Experiments with Network Attack Detection Software. Journal of Physics: Conference Series, 2017. P.236-245. URL: http://iopscience.iop.org/article/10.1088/1742-6596/820/1/012033
• Maxim Kolomeec, Gustavo Gonzalez-Granadillo, Elena Doynikova, Andrey Chechulin, Igor Kotenko, and Herve Debar. Choosing models for security metrics visualization // Computer Network Security. Lecture Notes in Computer Science, Springer-Verlag, Vol.10446. The 2017 7th International Conference on Mathematical Methods, Models and Architectures for Computer Networks Security (MMM-ACNS-2017). August 28-30, 2017, Warsaw, Poland. P.75–87.
• Dmitry Levshun, Andrey Chechulin, Igor Kotenko. Design Lifecycle for Secure Cyber-Physical Systems based on Embedded Devices // The 9th IEEE International Conference on Intelligent Data Acquisition and Advanced Computing Systems: Technology and Applications (IDAACS'2017). 21-23 September, 2017, Bucharest, Romania. P.277-282.
• Alexander Branitskiy, Igor Kotenko. Hybridization of computational intelligence methods for attack detection in computer networks // Journal of Computational Science, Elsevier, 2016, No.23, P.145–156.
• Igor Kotenko, Igor Saenko, Alexey Kushnerevich. Parallel big data processing system for security monitoring in Internet of Things networks // Journal of Wireless Mobile Networks, Ubiquitous Computing, and Dependable Applications (JoWUA), Vol.8, No.4 (December 2017).
• Elena Doynikova, Igor Kotenko. An automated graph based approach to risk assessment for computer networks with mobile components // Mobile Internet Security. Communications in Computer and Information Science, V.797, Springer, 2017.
• Igor Kotenko, Igor Saenko, Oleg Lauta, Mikhail Kocinyak. Assessment of computer network resilience under impact of cyber attacks on the basis of stochastic networks conversion // Mobile Internet Security. Communications in Computer and Information Science, V.797, Springer, 2017.
• Elena Doynikova and Igor Kotenko. Enhancement of Probabilistic Attack Graphs for Accurate Cyber Security Monitoring // The 14th IEEE Conference on Advanced and Trusted Computing (ATC 2017). San Francisco, August 4-8, 2017, USA. Los Alamitos, California. IEEE Computer Society. 2017.P.1492-1497.
• Andrey Fedorchenko, Igor Kotenko, and Didier El Baz. Correlation of security events based on the analysis of structures of event types // The 9th IEEE International Conference on Intelligent Data Acquisition and Advanced Computing Systems: Technology and Applications (IDAACS'2017). 21-23 September, 2017, Bucharest, Romania. P.270-276.
• Vasily Desnitsky and Igor Kotenko. Modeling and Analysis of IoT Energy Resource Exhaustion Attacks // Intelligent Distributed Computing XI. Studies in Computational Intelligence. Springer-Verlag. Vol.737. Proceedings of 11th International Symposium on Intelligent Distributed Computing (IDC'2017). Belgrade. Serbia. 2017. Springer-Verlag. 2017. P. 263-270.
• Vasily Desnitsky, Igor Kotenko. Modeling and analysis of security incidents for mobile communication mesh ZigBee-based network // XX International Conference on Soft Computing and Measurements (SCM'2017). IEEE Xplore, 2017. P.500-502.
• Igor Kotenko, Igor Saenko, and Sergey Ageev. Fuzzy Adaptive Routing in Multi-Service Computer Networks under Cyber Attack Implementation // 2nd International Scientific Conference “Intelligent information technologies for industry” (IITI’17), September 14-16, 2017, Varna, Bulgaria. Advances in Intelligent Systems and Computing, Volume 679, Springer, 2017. Volume 1, P.215-225.
• Igor Kotenko, Igor Saenko, Sergey Ageev. Monitoring the State of Elements of Multi-service Communication Networks on the Basis of Fuzzy Logical Inference // The Sixth International Conference on Communications, Computation, Networks and Technologies (INNOV 2017). October 8 - 12, 2017. Athens, Greece. IARIA, 2017. P.26-32.

Научные мероприятия, проводимые в рамках лаборатории

• Семинар международной лаборатории "Информационная безопасность киберфизических систем" Университета ИТМО, 22 октября, 2018 г.
• Международная научная школа "Управление инцидентами и противодействие целевым кибер-физическим атакам в распределенных крупномасштабных критически важных системах (IM&CTCPA 2018)", 23-25 октября, 2018 г.
• Семинар международной лаборатории "Информационная безопасность киберфизических систем" Университета ИТМО, 18 декабря 2017 г.
• Международная научная школа "Управление инцидентами и противодействие целевым кибер-физическим атакам в распределенных крупномасштабных критически важных системах (IM&CTCPA 2017)", 19-21 декабря 2017 г.