защита информации - Форум по вопросам информационной безопасности

Экий у вас скачок нехилый :) От обнаружения атак до обеспечения безопасности. По моему мнению, на докторскую должно идти обеспечение безопасности. Составляющие (прошу прощения за излишнюю конкретику) - отказо- и катастрофоустойчивость, а также защищенность от атак с использованием
1. технологий удаленного доступа без задействования пользователей
2. технологий удаленного доступа с получением информации от пользователей
3. технологий удаленного доступа с непосредствованным задействованием пользователей (с или без их ведома)
4. пользователями своих полномочий - с доступом к функциям системы или непосредственно

Для определения набора критериев - по желанию привлечение экспертов.
Глобально - вероятность обнаружения уязвимости или вероятность отказа.
Вероятность реализации атаки - всегда 100%, если уязвимость обнаружена.
В качестве веса - финансовый ущерб (прямой и половинку косвенного), абсолютный или удельный/нормированный.
Все оценки - только экспертные.

Тема, для примера - Методика разработки, внедрения и оценки эффективности системы защиты информации (на примере ПДн) гетерогенной распределенной среды.

У меня пока и кандидатской нет, поэтому все - сугубо в моем видении.

А доктор - какой?

Вот мне интересно в области защиты информации "неоднородная (гетерогенная) распределенная среда", что понимать под этим набором фраз, вы же докторскую не по химии писать будете, пишите проще и понятнее...

Советую, если не планируете работать "в стол" и на голом энтузиазме прошерстить сайты фондов типа РФФИ или понтенциал, объявления о ФЦП (федеральной целевой программе), НИРы, НИОКРы, президентские и правительственные перечни актуальных направлений. Там все темы которые могут быть профинансированы перечислены.
Идеально вообще найти "научного папу" у которого уже на руках выигранные гранты или участие в целевых программах.
Если говорить об актуальности, то последние года 2 начали активно говорить о безопасности АСУТП, SCADA.