Технология анализа киберугроз и оценка рисков нарушения кибербезопасности критической инфраструктуры
Цель: разработка технологии анализа киберугроз и оценки рисков нарушения кибербезопасности энергетической инфраструктуры с применением предложенного методического подхода и разрабатываемой интеллектуальной системы.
Метод: системный анализ процесса нарушения кибербезопасности на объектах критической инфраструктуры, сопровождающегося реализацией киберугроз, способных вызвать экстремальные ситуации в энергетике.
Полученный результат: предложена новая технология анализа киберугроз и оценки рисков нарушения кибербезопасности критической инфраструктуры, основанная на использовании авторской интеллектуальной системы. Предложенная технология включает этапы выявления киберугроз; моделирования сценариев экстремальных ситуаций, вызванных реализацией киберугроз; оценивания рисков и ранжирования активов информационно-коммуникационной системы энергетического объекта по степени их критичности, и позволяет выполнить оценку количества критически уязвимых активов, обосновать состав и вероятность реализации киберугроз, способных вызвать экстремальные ситуации в энергетике, а также провести оценивание рисков от их реализации на энергетическом объекте. Применение предложенной технологии позволяет автоматизиро-вать процесс анализа киберугроз и оценки рисков нарушения кибербезопасности энергетических объектов.