Несанкціоновані дії на ресурси інформаційних систем впливають на оточуюче середовище і породжують в ньому певні аномалії. Таке середовище зазвичай слабоформалізоване, нечітко визначене і для виявлення атак, що породили аномалії, в такому середовищі потрібно використовувати ефективні моделі і методи. Формалізувати і ефективно обробити інформацію в такому середовищі дозволяють методи і моделі теорії нечітких множин. У зв'язку з цим актуальним завданням при розробці засобів, що розширюють можливості сучасних СВВ є створення, на основі теорії нечітких множин, моделей, методів і систем виявлення аномалій, породжених мережевими кібератаками.