В статье предлагается адаптивная модель выбора стратегий финансирования средств
кибербезопасности объекта информатизации при неполной информации о финансовых ресурсах атакующей стороны. Рассмотрен случай, когда финансовые ресурсы стороны защиты принадлежат некоторому нечеткому множеству. Модель предназначена для разрабатываемой системы поддержки принятия решений в задачах выбора рациональных вариантов инвестирования в системы защиты информации. Решение было получено на основе применения инструментария теории многошаговых игр с несколькими терминальными поверхностями.
Для поиска решений применен аппарат нелинейной многошаговой игры качества с несколькими терминальными
поверхностями с поочередными ходами. Защищенность ОбИ определяют исходя из ущерба, который связан с
реализацией киберугроз, носящих случайный характер. Модель отличает допущение, что сторона защиты не имеет полной информации, как о финансовых стратегиях атакующей стороны, так и о состояниях его финансовых ресурсов, направленных на преодоление рубежей защиты информации. Сделано допущение, что сторона защиты имеет возможность получения дополнительной информации за счет затраты части своих финансовых ресурсов.
Проверка работоспособности модели была выполнена с помощью вычислительного эксперимента, результаты которого также приведены в статье.