abstract: Предлагается использование иммунного подхода при решении задачи снижения угрозы для критической корпоративной информации, связанной с нецелевым использованием данных, доступных сотрудникам организации (т.н. инсайдерские атаки ИА). Анализ данных по утечкам корпоративной информации свидетельствуют о том, что существующие на рынке программные комплексы и др. системы информационной безопасности малоэффективны против рассматриваемых в данной статье угроз. Для решения задачи в работе предлагается применить динамический подход, основанный на поведенческом анализе операций сотрудников при работе с информационной системой, с использованием методов иммунных сетей высокопараллельных структур для обработки данных, в которых реализованы механизмы обучения, памяти и ассоциативного поиска для решения задач распознавания и классификации. Предложенный подход позволил обнаруживать атаки, которые не удавалось распознать традиционными методами сигнатурного анализа.
keywords: инсайдер, иммунные системы, утечка корпоративной информации