Показано, что процесс киберзащиты для информационно-коммуникационных систем, в частности транспортных, контролируется и анализируется по значениях нескольких параметров признаков аномалий, кибератак и угроз. Предложены дополнения к используемым в системах обнаружения вторжений методам выбора информативных признаков для обучающих выборок. Показано, что наиболее простыми, и в тоже время эффективными, с точки зрения аппаратно-программной реализации в подобных системах являюся методы-фильтры.