Оценка применимости модели Хольта–Винтерса для прогнозирования ежемесячной динамики DDoS-атак

В статье представлено комплексное исследование применимости модели Хольта–Винтерса для прогнозирования динамики DDoS атак на основе реальных данных компании DDoS-Guard за период 2022–2024 гг. Работа посвящена актуальной проблеме повышения эффективности систем информационной безопасности через внедрение современных методов прогнозирования кибератак. Исследование включает сравнительный анализ двух спецификаций модели – аддитивной и мультипликативной, с оценкой их прогностической способности по метрикам MAE, RMSE и MAPE. На основе экспериментальных данных выявлены существенные ограничения классической модели при работе с временными рядами в сфере кибербезопасности. Результаты исследования демонстрируют крайне низкую точность прогнозирования: показатели MAPE составили 107,7 % для аддитивной модели и 315,2 % для мультипликативной. Основными причинами неэффективности модели определены нестационарность временного ряда и отсутствие устойчивой 12-месячной сезонной компоненты в данных о DDoS-атаках. Научная новизна работы заключается в систематизации факторов, ограничивающих применение классических методов прогнозирования временных рядов в кибербезопасности, и формулировке рекомендаций по их преодолению. Практическая значимость исследования состоит в обосновании необходимости перехода к гибридным подходам, сочетающим методы машинного обучения с анализом внешних факторов влияния.