(12.02.2021) Вероятностные графические и родственные модели данных и знаний с неопределенностью в задачах моделирования социальнозначимого поведения индивида
в задачах моделирования социальнозначимого поведения индивида Максим Викторович Абрамов председатель СМУ, руководитель лаборатории теоретических и междисциплинарных проблем информатики, к.т.н. [email protected] Заседание совета молодых ученых СПб ФИЦ РАН 12 февраля 2021 г.
злоумышленники применяют для скрытой мотивации пользователей публичной или корпоративной сети к нарушениям устоявшихся правил и политик в области информационной безопасности. Атака злоумышленника на пользователя Переход злоумышленника между пользователями Доступ злоумышленника к критичному документу Бэктрекинг инцидентов
граф Поиск наиболее вероятных/критичных траекторий Моделирование действий злоумышленника Применение байесовских сетей доверия Профиль уязвимостей Интеллектуальный анализ данных Создание рекомендательной системы Цифровые двойники Создание автоматизированного программного комплекса
город (Санкт-Петербург, …) • Город проживания (Волгоград, Москва…) • Школа/Вуз (239, СПбГУ…) • Место работы (СПбГУ…) • Пол (женский/мужской) • Социальное окружение • … Автоматизированный поиск аккаунтов сотрудников Мета-профиль пользователя Оценка степени уязвимости
Поговорите с сотрудниками офиса. Чем лучше социальный инженер знает свою жертву, тем проще ему спланировать атаку. Проверка офиса Спасибо, что откликнулись на мою просьбу. Я по себе знаю, какими опасными могут быть социоинженерные атаки. В прошлом году мы потерпели огромные убытки из-за мошенников, поэтому я наняла Вас. Надеюсь, Ваша проверка пройдёт без проблем, я ценю Вашу помощь. С уважением, Марина Ивановна Это качество уж точно не может быть использовано социоинженерами • Использование доверчивости жертвы в преступных целях (обычная тактика мошенников) • Желание помочь • Недобросовестность • Ханжество
2.0 пересчет вероятностных распределений (выполняется GeNIe&SMILE) В интервалах [1;7) [1;7) [7;30) В днях t_01=4 t_02=5 (9-4) t_03=19 (28-9) «последний эпизод произошел 4 дня назад, предпоследний — 9 дней назад, а третий с конца — четыре недели назад» Апостериорное распределение [0;0,01) [0,01;0,05) [0,05;0,1) [0,1;1) [1;10) [10;+) P 0,004 0,267 0,728 <0,001 0 0 Вывод с вероятностью больше 0,999 эпизоды поведения происходят не чаще 1 раза в 10 дней
при поступлении имели симптомы кардио-заболеваний. • У каждого из этих пациентов было резкое ухудшение состояния здоровья. • У половины из них ухудшения привели к гибели. Половина пережила ухудшение и пошла на поправку. • Умение предсказывать итог ухудшения могло бы помочь ускорить оказание помощи пациенту, и тем самым спасти ему жизнь. Номер пациента Группа пациента Пол пациента Возраст пациента Количество дней госпитализации Было ли изменение ритма? n: n∊1..120 g: g∊{0,1} (0, если ОГ; 1, если КГ) p: p∊{0,1} (0, если женщина; 1, если мужчина) v: v∊34..94 k: k∊0..172 r: r∊{0,1} (0, если не было; 1, если было) Номер пациента Интервал RR Интервал QT n: n∊1..120 rr: rr∊300..1300 qt: qt∊250..810 Задача: по имеющимся данным получить априорную оценку вероятности того, что пациент попадёт в группу ОГ. (ОГ-не выжившие, КГ-выжившие)
спортивных состязаний Управление процессом подготовки спортсменов Расчёт физических показателей Модель спортсмена Предсказание успешности участия в соревнованиях Создание программы тренировок
в задачах моделирования социальнозначимого поведения индивида Максим Викторович Абрамов председатель СМУ, руководитель лаборатории теоретических и междисциплинарных проблем информатики, к.т.н. [email protected] Заседание совета молодых ученых СПб ФИЦ РАН 12 февраля 2021 г.