Электронный каталог

Статья

Автоматизация процесса анализа угроз информационной безопасности в киберфизических системах // Вопросы кибербезопасности (электронная версия). – 2021. – №4. – С.35-47. - 571547. – На рус. яз.

Разработка методологии для автоматизации процесса анализа угроз информационной безопасности в киберфизических системах, основанная на исследовании и анализе архитектуры системы и возможных рисков реализации угрозы, а также возможностей нарушителя. Структурирование информации об архитектурных особенностях киберфизических систем и представление ее в виде каталогов, которые связаны между собой, позволяет определять по структурно-функциональной характеристике перечень актуальных для нее угроз, уязвимостей и атак. Применение при проектировании базы данных онтологического подхода, который позволяет выделять концепты и их свойства. Методические рекомендации по анализу защищенности киберфизических систем, основанные на исследовании и оценке уязвимостей и угроз безопасности. Анализ структурно-функциональных характеристик киберфизической системы, основные особенности с точки зрения информационной безопасности. Интегрирование новых методик по оценке рисков, определению актуальных угроз и выработке эффективных рекомендаций для киберфизических систем позволило создать базу знаний об угрозах, атаках уязвимостях киберфизических систем. Определение новых угроз для киберфизических систем, связанных с их специфическими свойствами: мобильность, использование беспроводных сетей, локация вне контролируемой зоны. Итог исследования - продукт, представленный в виде базы знаний, который позволяет определять степень опасности угрозы для заданной структурно-функциональной характеристики киберфизической системы. Реализовано автоматическое обновление информации об уязвимостях из открытых баз данных.


Ключевые слова = АВТОМАТИЗАЦИЯ
Ключевые слова = ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
Ключевые слова = ИНФОРМАЦИОННАЯ ТЕХНОЛОГИЯ
Ключевые слова = КИБЕРПРОСТРАНСТВО
Ключевые слова = КИБЕРУГРОЗА
Ключевые слова = МЕТОДИКА
Ключевые слова = МЕТРОЛОГИЯ
Ключевые слова = РИСК
Ключевые слова = УЩЕРБ
Ключевые слова = ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ. КОМПЬЮТЕРНЫЙ МИР