В настоящее время много усилий прилагается для создания методов и алгоритмов, которые могли бы обеспечить эффективные механизмы защиты компьютерных систем и сетей. Широко распространено мнение, что средства противодействия кибератакам должны обнаруживать и устранять атаки за минимальное время (секунды, минуты) для обеспечения резерва времени на восстановление критически важного информационного сегмента (от десятков минут до нескольких часов) и поддержания киберустойчивости на заданном уровне. Предложенный подход имеет право на существование, однако наиболее приемлемым (желаемым) решением является такое, при котором возможные кибератаки на критически важную информационную инфраструктуру государства и бизнеса пресекаются до того момента, как будет осуществлено хоть какое-либо деструктивное воздействие на защищаемый ресурс. Последнее возможно только в том случае, если система обеспечения информационной безопасности будет способна «предвидеть будущее» и осуществлять те или иные действия для достижения поставленных целей в условиях противостояния в киберпространстве.

< ... >