В условиях нарастающей информатизации различных производственных сфер, когда большинство технологических процессов и информационных потоков автоматизируются и управляются средствами вычислительной техники, выбор мер по обеспечению безопасности информации (БИ) объектов критической информационной инфраструктуры (ОКИИ) становится актуальной проблемой. В статье рассматриваются существующие методы и подходы к оценке опасности реализации угроз БИ ОКИИ, к которым относятся автоматизированные системы управления технологическими процессами, информационные системы и информационно-телекоммуникационные сети. Указанные подходы помогают специалистам в области БИ оценить риски, связанные с возможными кибератаками и утечками данных. Предложен метод количественной оценки степени опасности реализации угроз БИ, основанный на интеллектуальном анализе данных, хранящихся в подсистеме журналирования ОКИИ. Метод позволяет количественно оценить степень опасность реализации угроз БИ потенциальными нарушителями применительно к конкретному ОКИИ. Разработанный метод дополняет располагаемые оценки специалистов в области БИ путем формирования экспертных оценок со стороны дополнительно привлекаемых специалистов – профессионалов в области технологических процессов и информационных потоков КИИ. Результаты исследования рекомендованы для использования при моделировании угроз БИ и разработке требований к средствам защиты информации в ОКИИ.
In the context of increasing informatization of various production areas, when most technological processes and information flows are automated and controlled by computer technology, the choice of measures to ensure the security of information (SI) of critical information infrastructure objects (CIIO) becomes a pressing issue. The article discusses existing methods and approaches to assessing the risk of implementing SI threats to CIIO, which include automated process control systems, information systems, and information and telecommunication networks. These approaches help SI specialists assess the risks associated with possible cyberattacks and data leaks. A method is proposed for quantitatively assessing the degree of danger of implementing SI threats based on the intelligent analysis of data stored in the CIIO logging subsystem. The method allows for a quantitative assessment of the degree of danger of implementing SI threats by potential violators with respect to a specific CIIO. The developed method complements the available assessments of SI specialists by forming expert assessments from additionally involved specialists - professionals in the field of technological processes and information flows of CIIO. The results of the study are recommended for use in modeling SI threats and developing requirements for information security tools in the CIIO.
The authors declare that there are no conflicts of interest present.