По всем вопросам звоните:

+7 495 274-22-22

УДК: 620.9:004

Долгосрочное прогнозирование динамики изменения киберугроз в энергетике методами имитационного моделирования

Литвинов П. В. начальник отдела, АО «РТСофт», Москва

В настоящей статье рассмотрены способы применения методов имитационного моделирования как инструмента оценки защищенности и оптимизации затрат на мероприятия по обеспечению киберзащиты. Выполнено описание модели, позволяющей оценивать динамику изменения угроз для объектов электроэнергетики на ближайшие десять лет. Приведен пример расчета для сценария, который авторы считают достаточно вероятным.

Литература:

1. «Концепция развития релейной защиты и автоматики электросетевого комплекса», Приложение №1 к протоколу Правления ОАО «Россети» от 22.06.2015 № 356пр.

2. Нудельман Г. С. ОАО «ВНИИР», ИК В5 РНК СИГРЭ, «Обобщение мировых тенденций развития техники и технологий в области релейной защиты и автоматики», 2015.

3. OSCE. Good Practices Guide on Non-Nuclear Critical Energy Infrastructure Protection (NNCEIP) from Terrorist Attacks Focusing on Threats Emanating from Cyberspace. – 2013.

4. National Institute of Standards and Technology. Framework for Improving Critical Infrastructure Cybersecurity. – 2014.

5. ISO/IEC 27032:2012(E). Information technology – Security techniques – Guidelines for cybersecurity. – 2012.

6. ГОСТ Р ИСО/МЭК 31010. Менеджмент риска. Mетоды оценки риска. 2011.

7. Pavel Fuchs, Jan Kamenicky, Tomas Saska, David Valis, Jaroslav Zajicek. Some Risk Assessment Methods and Examples of their Application. б.м.: Technical University of Liberec, 2011.

8. Paranjape, Raman. Agent-Based Modeling of Power Systems Infrastructure Cyber Security. World Academy of Science, Engineering and Technology International Journal of Social, Behavioral, Educational, Economic, Business and Industrial Engineering, 2013. – Vol. 7. – N 8.

9. Котенко Д. И., Котенко И. В., Саенко И. Б. Методика итерационного моделирования атак в больших компьютерных сетях. Труды СПИИРАН. – 2012. – Вып. 4.

10. Литвинов П. Имитационное моделирование вопросов информационной безопасности как инструмент оценки защищенности и оптимизации затрат, МКА № 2/2016.

11. Указ Президента Российской Федерации от 15 января 2013 г. № 31с «О создании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации» и «Концепция государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации», утв. Президентом РФ 12.12.2014 № К 1274.

12. A Manual for the Cyber Security Modeling Language. Hannes Holm, Mathias Ekstedt, Teodor Sommestad, Matus Korman. Stockholm: Department of Industrial Information and Control Systems, Royal Institute of Technology, 2014.

Задача обеспечения кибербезопасности АСУ ТП и комплексов релейной защиты и автоматики в силу объективных причин приобретает все большее значение [1]. Сегодня процессы производства, передачи и распределения электроэнергии существенно зависят от информационных систем, включая и сети передачи данных. Появление и развитие интеллектуальных электроэнергетических систем (ЭЭС) ведет к централизации контроля и управления, что порождает качественно новые угрозы и риски, поскольку совсем недавно эти функции выполнялись локально и децентрализованно. Такие понятия, как «киберпреступность» и «кибервойны», уже перекочевали со страниц фантастических произведений в ленты новостей.

Очевидно, что устройства и объекты электроэнергетики – чрезвычайно привлекательные цели для атак злоумышленников как в силу величины прямого ущерба (от возможного повреждения первичного оборудования), так и косвенного (от нарушения энергоснабжения). При этом колоссальный массив уже разработанных стандартов и рекомендаций по информационной безопасности, а также существующих программно-технических средств, предназначенных для построения систем информационной защиты, требует изучения и переосмысления применительно к нашей задаче – защите РЗА и АСУ ТП подстанций. Прямое следование рекомендациям этих стандартов нецелесообразно, а зачастую и невозможно, поскольку изначально они разрабатывались для защиты и обеспечения информационной безопасности других систем.

В настоящей статье будут изложены общие подходы, позволяющие математически обоснованно построить проекцию основных положений из стандартов, посвященных вопросам информационной безопасности, на нашу предметную область. Приведена методика построения имитационной модели, показаны первые результаты моделирования и сделанные из них выводы.

В настоящее время сокращение операционных расходов и увеличение выручки за счет предоставления новых сервисов возможно главным образом благодаря использованию следующих передовых технологий [2]:

– адаптивная защита;

Для Цитирования:
Литвинов П. В., Долгосрочное прогнозирование динамики изменения киберугроз в энергетике методами имитационного моделирования. Электрооборудование: эксплуатация и ремонт. 2017;10.
Полная версия статьи доступна подписчикам журнала
Язык статьи:
Действия с выбранными: