Анализ современного состояния проблемы обеспечения ИБ АСУ ТП промышленных объектов

Введение 3
1.Анализ проблемы обеспечения ИБ АСУ ТП промышленных объектов 5
2. Анализ специфики структурно-функциональной организации АСУ ТП промышленных объектов как объекта защиты 13
2.1 Типовые атаки на АСУ ТП 21
2.2. Особенности обеспечения ИБ АСУ ТП промышленных объектов 23
3.Анализ нормативно-правовой базы и требований к обеспечению ИБ АСУ ТП промышленных объектов 24
4. Анализ методов оценки рисков ИБ и моделирования сценариев атак на АСУ ТП промышленных объектов 28
4.1 Классификация существующих подходов и методов к оценке рисков ИБ АСУ ТП промышленных объектов 30
4.2 Методы интеллектуального анализа и моделирования в задаче оценки рисков ИБ АСУ ТП 35
4.3 Анализ методики оценки угроз безопасности информации и инструментов моделирования сценариев атак 36
Выводы 41
Список литературы 43

Весь текст будет доступен после покупки

Современные промышленные системы автоматизации претерпевают цифровую трансформацию, что существенно обостряет проблему обеспечения информационной безопасности (ИБ) автоматизированных систем управления технологическими процессами (АСУ ТП) промышленных объектов. Внедрение новых технологий, а также унификация и тесная интеграция производства с корпоративной информационной системой и внешней средой влечет за собой возникновение множества новых уязвимостей, угроз и рисков ИБ, ранее не характерных для АСУ ТП.
Об актуальности проблемы обеспечения ИБ АСУ ТП промышленных объектов свидетельствует статистика последних лет, отражающая стабильный рост числа инцидентов и целенаправленных атак на АСУ ТП с целью промышленного шпионажа, мошенничества и нарушения функционирования предприятия. Так, по материалам исследований «Лаборатории Касперского» во втором полугодии 2022 г. в России зафиксировано самое значительное среди всех стран мира изменение удельного веса (увеличение на 9 %) компьютеров АСУ ТП, подвергшихся компьютерным атакам. С 39,2 % Россия поднялась по этому показателю на третье место в рейтинге стран. Промышленные системы привлекают нарушителей своими масштабами, значимостью выполняемых бизнес-процессов, их влиянием на окружающий мир и жизнь граждан. В 45 % случаев атаки во втором полугодии 2022 г. привели к нарушению основной деятельности промышленных предприятий, что связано с недоступностью их инфраструктуры в результате атак шифровальщиков. Потеря управления над промышленными объектами может привести к нежелательным последствиям в отдельном субъекте государства или отразиться на экономических показателях страны в целом, а также снизить безопасность жизнедеятельности населения.

Весь текст будет доступен после покупки

1.Анализ проблемы обеспечения ИБ АСУ ТП промышленных объектов

В соответствии с федеральным законом № 187-ФЗ АСУ представляет собой комплекс программных и программно-аппаратных средств, предназначенных для контроля за технологическим и/или производственным оборудованием (исполнительными устройствами) и производимыми ими процессами, а также для управления такими оборудованием и процессами [1].
В соответствии с нормативным документом ФСТЭК России [2] стандартная структура АСУ ТП строится по трехуровневому принципу:
- нижний уровень (полевой) – контрольно-измерительные приборы и исполнительные механизмы, установленные на технологическом оборудовании и предназначенные для сбора первичной информации о физических параметрах системы, о ходе ТП и передачи ее на следующий уровень иерархической структуры АСУ ТП;
- средний уровень (автоматического управления) состоит из программируемых логических контроллеров (ПЛК), которые выполняют функцию автоматизированного управления ТП – получают информацию с нижнего уровня и передают ее на верхний; управление исполнительными механизмами осуществляется по определенным алгоритмам путем обработки данных о состоянии технологических параметров, полученных посредством измерительных приборов;
- верхний уровень (операторского управления) представляет собой систему промышленных серверов, сетевого оборудования и автоматизированных рабочих мест (АРМ) операторов, на которых визуализируются все изменения параметров работы ТП, аварийное срабатывание оборудования, действия персонала; осуществляется сбор данных, визуализация и диспетчеризация хода ТП.

Весь текст будет доступен после покупки

1. ГОСТ Р 56205-2014 IEC TS 62443-1-1 2009 Сети коммуникационные промышленные. Защищенность (кибербезопасность) сети и системы. Часть 1-1. Терминология, концептуальные положения и модели. – М.: Стандартинформ, 2014.
2. ГОСТ Р 56498-2015/IEC/PAS 62443-3:2008 Национальный стандарт Российской Федерации. Сети коммуникационные промышленные. Защищенность (кибербезопасность) сети и системы Часть 3. Защищенность (кибербезопасность) промышленного процесса измерения и управления. – М.: Стандартинформ, 2017.
3. ГОСТ Р 57100-2016/ISO/IEC/IEEE 42010:2011 Системная и программная инженерия. Описание архитектуры. – М.: Стандартинформ, 2019.
4. ГОСТ Р МЭК 61784-1-2016 Промышленные сети. – М.: Стандартинформ, 2017.
5. ГОСТ Р МЭК 62264-1-2010 Интеграция систем управления предприятием. Модели и терминология. – М.: Стандартинформ, 2014.
6. Методика оценки угроз безопасности информации. Методический документ ФСТЭК России от 5 февраля 2021 г. [Электронный ресурс]. – Режим доступа:https://fstec.ru/component/attachments/download/2919 (дата обращения 22.09.2022).
7. ОТТ-35.240.00-КТН-010-12 АСУ ТП и ПТС Компании. Информационная безопасность. Общие технические требования. – 2020.
8. Положение ПАО НК Роснефть № ПЗ-11 Р-0012 Информационная безопасность. Автоматизированные системы управления технологическими процессами. – 2020.
9. СТО Газпром 4.2-2-002 Система обеспечения информационной безопасности ОАО «Газпром». Требования к автоматизированным системам управления технологическими процессами. – 2009.
10. Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также

объектах, представляющих повышенную опасность для жизни и здоровья людей и окружающей среды (утверждены приказом ФСТЭК России от 14.03.2014
№ 31). – М., 2014. [Электронный ресурс]. – Режим доступа: https://fstec.ru/normotvorcheskaya/akty/53-prikazy/868-prikaz-fstek-rossii-ot (дата обращения 22.09.2022).
11. Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации (утверждены приказом ФСТЭК России от 25.12.2017 г. № 239). – М.: 2017. [Электронный ресурс]. – Режим доступа: https://fstec.ru/component/attachments/download/1880 (дата обращения 22.09.2022).
12. Федеральный закон № 187-ФЗ «О безопасности критической ин-формационной инфраструктуры Российской Федерации» от 26.07.2017 г. – [Электронный ресурс]. – Режим доступа: https://fstec.ru/tekhnicheskaya-zashchita- informatsii/obespechenie-bezopasnosti-kii/285-zakony/1610-federalnyj-zakon-ot-26- iyulya-2017-g-n-187-fz (дата обращения 20.09.2022).
13. Абрамов, Е.С. Применение графов атак для моделирования вредоносных сетевых воздействий / Е.С. Абрамов, А.В. Андреев, Д. Мордвин // Известия Южного федерального университета. Технические науки. – 2012. – Т. 126. – № 1.
– С. 165–174.
14. Абрамский, М.М. Сравнительный анализ использования реляционных и графовых баз данных в разработке цифровых образовательных систем / М.М. Абрамский, Т.И. Тимерханов // Вестник НГУ. Серия: Информационные технологии. – 2018. – Т. 16. – № 4. – С. 5–12.

Весь текст будет доступен после покупки