Підхід до сценарно-орієнтованого оцінювання кібербезпеки об'єктів критичної інфраструктури електроенергетичного сектору України

Анотація

Захист енергетичної інфраструктури від кіберфізичних загроз є актуальною проблемою в усьому світі, особливо в умовах воєнного стану в Україні. Наразі в Україні застосовується Методика оцінювання стану та практик кібербезпеки критичної інфраструктури електричних мереж, що ґрунтується на моделі оцінювання зрілості спроможностей у сфері кібербезпеки C2M2. У моделі оцінюються загальні процеси забезпечення кібербезпеки, але не конкретні сценарії загроз. Пропонується і розглядається підхід до можливого розширення застосування моделі C2M2 у напрямі об’єднання оцінки організаційної зрілості об’єкта захисту і сценарного аналізу загроз. Підхід полягає в інтеграції моделей C2M2, MADS/MOSAR і GE/McKinsey Matrix. Інтеграція моделей розглядається як двоетапний процес. На першому етапі для грубого сценарного аналізу застосовується дещо узагальнена матриця Мак-Кінзі зі сценарно-залежними ваговими коефіцієнтами, для якої вісь «зовнішніх» загроз формується експертним шляхом, а для осі «внутрішньої» здатності протистояти загрозам безпосереднім вимірювачем є MIL-значення доменів C2M2. Таке рішення спирається на дані, що вже збираються в C2M2, забезпечує швидкий результат із приоритезації сценаріїв та закладає архітектуру, до якої на наступному етапі може бути інтегровано MOSAR. Самостійна автономна корисність матриці визначається можливістю, в разі критичної необхідності, швидко розподілити захисні ресурси. На другому етапі підключається MOSAR як інструмент поглибленого трудомісткого аналізу для сценаріїв із зони найвищих пріоритетів матриці з можливим подальшим інтегруванням засобів стандарту NIST SP 800-53, що надасть ресурсомістку детальну технічну конкретику. Обгрунтовуються і розглядаються типові процеси першого і другого етапів, недоліки і обмеження підходу, засоби можливої компенсації недоліків. Для практичної реалізації першого етапу необхідно виконання відповідного пілотного проєкту для декількох критичних об’єктів, при позитивному результаті якого здійснюється перехід до другого етапу. Табл.: 1. Іл.: 1. Бібліогр.: 11 назв.