Abstract
In general, the issue of building cybersecurity centers mainly stands for building a SOC which main function is monitoring and analyzing cybercrime questions and responding to cyber incidents online. The approach, mentioned above, implies insufficient attention to the stages of intrusions` prevention and the elimination of cyber attacks` outcomes. Conducted investigations represent the possibility of SOCs` functions expanding , but they are not formalized and described in terms of functions, which rely on such Cybersecurity Situation Center (hereinafter referred to as the CSSC). The aim of this work is to analyze the existing cybersecurity models and build a functional model of modern cyberprotection center. The article reviews cyberattacks` analyzing models from the position of a researcher (Diamond Model and Q Model), the implementation of cyberattacks from the position of an attacker (Model Cyber Kill-Chain) and models with a wider range of analytical approaches (Adaptive Safety Model) to achieve this goal. The functions of cyberprotection before, during and after cyberattacks have been determined taking into consideration data needs for cyberattack analysis, understanding of cyberattacks` realization stages and the Adaptive Security System`s architecture. The results of the selected models` analysis allow to suggest a new organizational model of a modern cyberprotection center as well as define it`s components and formulate main functions. The implementation of the CSSC is proposed to be realized through the construction of Cybercrime Intelligence Unit, Monitoring and Incident Security Control Unit and Cyber Incident Response Team. The mentioned model represents logical links between structures and information streams which circulate between them. The presented functional model of A-0 and A0 levels is based on the IDEF notations` requirements. The main cyberprotection center`s function, input and output data as well as the resources used in the process of center functioning , main restrictions under which the modern center operates are determined. The presented notations display the visualisations which demonstrate the results of the cyberprotection center`s functional analysis. They also give an opportunity to determine requirements for the center`s components, form the organizational structure of each unit and establish each employee`s functional responsibilities in subsequent decomposition.
Highlights
Ключові слова: діамантова модель, Q Модель, Cyber Kill-Chain, адаптивна модель кібербезпеки, ситуаційний центр кіберзахисту, індикатори компрометації, кіберінцидент, функціональна модель, IDEF
The issue of building cybersecurity centers mainly stands for building a SOC which main function is monitoring
after cyberattacks have been determined taking into consideration data needs for cyberattack analysis
Summary
У загальному випадку питання побудови центрів кіберзахисту зводяться до побудови SOC, основною функцією якого є моніторинг й аналіз кіберзахисту та реагування на кіберінциденти онлайн. Метою даної роботи визначено аналіз наявних моделей забезпечення кібербезпеки й побудова функціональної моделі сучасного центру кіберзахисту. Результати аналізу вибраних моделей дозволили також запропонувати Організаційну модель ситуаційного центру кіберзахисту, визначити його складові та сформулювати основні функції. В той же час в [4], [5] показана можливість розширення функції SOC за рахунок введення етапів розвідки загроз та реагування та кіберінциденти, але запропонований підхід не формалізований й не описаний з точки зору функцій, що покладаються на такий центр кіберзахисту. При побудові центру кіберзахисту необхідно враховувати не лише етапи реалізації кібератак, але й весь спектр підходів до їх аналізу і синтезу, а також максимальний арсенал можливостей інших споріднених видів діяльності. Первинний технічний аналіз може, залежно від інциденту, дати детальну інформацію про конкретні вторгнення і в цьому полягає його користь для дослідника. Для досягнення успіху зловмисник повинен пройти усі вісім етапів (див. рис. 3)
Sign-in/Register to view highlights & summary Sign-in/Register to access full text options 
Free) 
Talk to us
Join us for a 30 min session where you can share your feedback and ask us any queries you have
Schedule a call
