Метод управління станом захищеності автоматизованої системи управління технологічним процесом об’єкту критичної інфраструктури

Скорочена інформація про документ
dc.contributor.authorВасиленко, Сергій Вікторович
dc.contributor.authorСамойлов, Ігор Володимирович
dc.contributor.authorБур’ян, Сергій Костянтинович
dc.date.accessioned2023-04-11T11:00:18Z
dc.date.available2023-04-11T11:00:18Z
dc.date.issued2022
dc.description.abstractПостійні динамічні процеси інформатизації суспільства докорінно змінюють усі сфери його життєдіяльності, надаючи їм нових імпульсів розвитку та можливості реалізації в нових умовах. Одночасно ці процеси є причиною появи принципово нових викликів для безпекової сфери, що обумовлюється глибинним проникненням інформаційних технологій у всі елементи інфраструктури, у тому числі і критичної. Особливо небезпечними є кібератаки направлені на об’єкти критичної інформаційної інфраструктури об’єктів критичної інфраструктури, що можуть призвести до катастрофічних наслідків як для конкретного підприємства чи галузі, так і для екології та економіки країни в цілому. Велика частина кіберзагроз об’єктів критичної інформаційної інфраструктури об’єктів критичної інфраструктури пов’язана з масовою імплементацією таких технологій Індустрії 4.0як: цифрові екосистеми, промисловий Інтернет речей, аналітика великих даних, використання цифрових платформ. Пов’язані з цим ризики вимагають нових рішень у методах управління станом захищеності об’єктів критичної інформаційної інфраструктури об’єктів критичної інфраструктури. У роботі в якості об’єктів критичної інформаційної інфраструктури об’єктів критичної інфраструктури розглядається автоматизована система управління технологічним процесом побудована з використання сенсорів промислового Інтернету речей, що значно полегшує процес розгортання персональних мереж для контролю та моніторингу промислових процесів та пришвидшує процес прийняття управлінських рішень. Представлено основні рівні типової автоматизованої системи управління технологічним процесом об’єктів критичної інфраструктури та наведено можливі шляхи проникнення шкідливого програмного забезпечення на кожному з них. Особливості побудови автоматизованої системи управління технологічним процесом об’єктів критичної інфраструктури та необхідність швидкого реагування на будь-які кіберінциденти вимагає автоматизації процесу прийняття управлінських рішень щодо застосування необхідних засобів захисту. Для управління станом захищеності від кібератак на автоматизовані системи управління технологічним процесом об’єктів критичної інфраструктури запропоновано використовувати метод прийняття управлінських рішень на основі динамічного програмування, що дозволить у залежності від типу кібератаки, здійснювати вибір та застосування відповідних засобів захисту, а також зменшити негативні наслідки реалізації кіберінцидентів.uk
dc.description.abstractotherConstant dynamic processes of society informatization drastically change all spheres of its life, giving them new impulses and opportunities for implementation in the new conditions. At the same time, these processes are the cause of fundamentally new challenges for the security sector, which cause the deep penetration of information technology into all elements of infrastructure, including critical ones.Cyberattacks on critical information infrastructure facilityof critical infrastructure facility (CIIF CIF) are particularly dangerous. Much of the CIIF CIF cyberthreats are related to the massive implementation of Industry 4.0 (I4.0) technologies such as digital ecosystems, the Industrial Internet of Things (IIoT), big data analytics, the use of digital platforms, etc. The risks associated with these require new solutions in the management of the CIIF CIF conservation status. In the work as CIIF CIF considered the automated process control system (APCS) CIF builtwith IIoT-sensors usage. The peculiarities of building such systems and the need for rapid response to any cyberincidents require automation of the management of decision-making process for the application of the necessary protection means. For the state of protection against cyberattacks on APCS CIF it is proposed to use the method of making management decisions based on a dynamic programming, depending on the type of cyberattack control, selection and application of appropriate means of protection and toreduce the consequences of cyberincidents.uk
dc.format.pagerangePp. 17-26uk
dc.identifier.citationВасиленко, С. Метод управління станом захищеності автоматизованої системи управління технологічним процесом об’єкту критичної інфраструктури / Василенко Сергій Вікторович, Самойлов Ігор Володимирович, Бур’ян Сергій Костянтинович // Information Technology and Security. – 2022. – Vol. 10, Iss. 1 (18). – Pp. 17–26. – Bibliogr.: 15 ref.uk
dc.identifier.doihttps://doi.org/10.20535/2411-1031.2022.10.1.261047
dc.identifier.issn2411-1031
dc.identifier.orcid0000-0001-6779-8246uk
dc.identifier.orcid0000-0002-8251-9257uk
dc.identifier.orcid0000-0001-7383-571Xuk
dc.identifier.urihttps://ela.kpi.ua/handle/123456789/54481
dc.language.isoukuk
dc.publisherInstitute of Special Communication and Information Protection of National Technical University of Ukraine “Igor Sikorsky Kyiv Polytechnic Institute”uk
dc.publisher.placeKyivuk
dc.relation.ispartofInformation Technology and Security : Ukrainian research papers collection, 2022, Vol. 10, Iss. 1 (18)uk
dc.rights.urihttps://creativecommons.org/licenses/by/4.0/
dc.subjectcritical infrastructure facilityuk
dc.subjectautomated process control systemuk
dc.subjectindustrial Internet of thingsuk
dc.subjectsecurity managementuk
dc.subjectоб’єкт критичної інфраструктуриuk
dc.subjectавтоматизована система управління технологічним процесомuk
dc.subjectпромисловий Інтернет речейuk
dc.subjectуправління станом захищеностіuk
dc.subjectdynamic programminuk
dc.subjectdynamic programminguk
dc.subject.udc004(056.5+072)uk
dc.titleМетод управління станом захищеності автоматизованої системи управління технологічним процесом об’єкту критичної інфраструктуриuk
dc.title.alternativeMethod of designing the system of classes of the subject area model on the basis of the architecture of integrated objectsuk
dc.typeArticleuk

Файли

Контейнер файлів
Зараз показуємо 1 - 1 з 1
Ескіз
Назва:
261047-600870-1-10-20220707.pdf
Розмір:
1002.31 KB
Формат:
Adobe Portable Document Format
Опис:
Завантажити
Ліцензійна угода
Зараз показуємо 1 - 1 з 1
Ескіз недоступний
Назва:
license.txt
Розмір:
9.1 KB
Формат:
Item-specific license agreed upon to submission
Опис:
Завантажити

Зібрання

Information Technology and Security, Vol. 10, Iss. 1 (18)