Комплексний аналіз кіберзагроз в інтелектуальних енергосистемах

Abstract

Сучасні інтелектуальні енергосистеми представляють собою складні кіберфізичні структури, що поєднують традиційну електроенергетичну інфраструктуру з передовими цифровими технологіями управління та моніторингу. Зазначена інтеграція, сприяючи підвищенню ефективності та надійності електропостачання, одночасно зумовлює розширення поверхні атаки, створюючи нові вектори для реалізації кіберзагроз. За статистичними даними, енергетичний сектор посідає друге місце за кількістю успішних кіберінцидентів після фінансових установ, що зумовлено інтенсивним зростанням кількості підключених пристроїв інтернету речей із недостатнім рівнем захищеності, використанням застарілих промислових протоколів та низьким рівнем кіберзахисту автоматизованих систем управління технологічними процесами. З метою системного виявлення, оцінювання та нейтралізації ризиків у роботі запропоновано трирівневу архітектуру аналізу загроз, що передбачає збір даних про мережеві активи, аналітичне моделювання із застосуванням теорії графів, методів імовірнісного виведення та машинного навчання, а також візуалізацію отриманих результатів. Представлений програмний засіб забезпечує автоматизовану побудову моделей загроз, комплексну оцінку вразливостей та симуляцію різноманітних сценаріїв кібератак. Попри доведену ефективність запропонованого підходу, такі аспекти, як людський фактор, вразливості ланцюгів поставок та комбіновані вектори атак, залишаються актуальними проблемами у сфері забезпечення кібербезпеки обєктів критичної інфраструктури.