Короткий опис(реферат):
Актуальність теми дослідження. Інформатизація суспільства породжує нові загрози: користувачами сучасних ІТ технологій стають не лише законослухняні громадяни, а й злочинці, шахраї чи терористи, які використовують їх для скоєння злочинів. Тому будь-яка держава намагається контролювати свій сегмент кіберпростору. Для вирішення такої задачі можуть знадобитися методи нової наукової дисципліни – клептографії.
Постановка проблеми. Для боротьби з тероризмом необхідно прийняти рішення на офіційному державному рівні про впровадження відповідного контролю інформаційних систем та мереж. А чи існують надійні способи забезпечення ексклюзивного доступу спецслужб до інформації користувача при збереженні достатнього рівня стійкості до сторонніх зловмисників? Ці питання вирішує клептографія.
Аналіз останніх досліджень і публікацій. Сучасні дослідження з клептографії, окрім класичних робіт, де впроваджено базові поняття та терміни, в основному присвячені виключно синтезу криптосистем із закладкам. Проте методи захисту від клептоатак наразі зводяться до традиційного криптоаналізу потенційно вразливих систем та видачі певних інтуїтивних рекомендацій щодо процесу розробки програмно-апаратних комплексів.
Виділення недосліджених частин загальної проблеми. Межі інтересів клептографії мають бути значно ширші ніж дослідження закладок у криптосистемах та охоплювати теорію і практику створення та виявлення таємних каналів витоку конфіденційних даних принаймі в системах захисту інформаційних систем.
Постановка завдання. Метою статті є аналіз причин виникнення клептографії як науки та напрямки її розвитку в системі знань з інформаційної безпеки, зокрема її зв’язок з криптографією та стеганографією.
Виклад основного матеріалу. Досліджено причини виникнення клептографії як науки та її місце в системі знань з інформаційної безпеки. Надані загальні рекомендації щодо захисту систем від клептографічних атак.
Висновки. Автори вважають, що до сфери клептографії слід віднести не тільки закладки у криптографічних системах, але й усі питання щодо методів і технологій створення та виявлення клептографічних каналів (штучно створених таємних каналів витоку конфіденційних даних) і виявлення клептоатак (обходу антивірусів, міжмережевих екранів та інших засобів інформаційної безпеки тощо) в інформаційних системах.
Суть розробки, основні результати:
Історія виникнення клептографії та її місце в безпеці інформації / Ю. Ткач, М. Шелест, М. Синенко, Т. Петренко //Технічні науки та технології. - 2023. - № 3 (33). - С. 150-161.
