Publication: МОДЕЛЬ УПРАВЛЕНИЯ ДОСТУПОМ В АСУ ТП
| creativeworkseries.issn | 2074-7128 (Print) | |
| dc.contributor.author | Заид Алкилани, М. О. | |
| dc.contributor.author | Машкина, И. В. | |
| dc.date.accessioned | 2024-09-04T14:23:01Z | |
| dc.date.available | 2024-09-04T14:23:01Z | |
| dc.date.issued | 2024 | |
| dc.description.abstract | Целью работы является разработка модели политики управления доступом и методики создания сценариев угроз информационной безопасности (ИБ) в автоматизированной системе управления технологическим процессом (АСУ ТП). Разработана политика управления доступом на основе задания ролей, в которой представлены сформированные в результате анализа технологических процессов информационные активы – объекты доступа, необходимые для функционирования промышленной сети, в также приведен специфичный для АСУ ТП уточненный перечень персонала – субъектов доступа, поддерживающих производственные технологические процессы. Построена иерархия ролей пользователей, в которой исключена роль суперпользователя, имеющего всю совокупность привилегий, разработана матрица разграничения доступа. Модель управления может быть использована при разработке частной политики разграничения доступа в рамках административных политик информационной безопасности. В работе сформулирована методика ЕРС-моделирования сценариев реализации угроз информационной безопасности, отражающая этапы направленных на целевые объекты АСУ ТП сложных ногокомпонентных атак, когда киберпреступник осуществляет проникновение во внешнюю подсеть – бизнес-контур, а затем – во внутреннюю промышленную сеть, нарушая политику управления доступом. Приведен пример построения сценария угрозы ОРС-серверу на основе ЕРС-диаграммы с указанием применяемых киберпреступником тактик и техник, приводящих к реализации угрозы безопасности информации из банка данных. Методика построения сценариев позволяет наглядно отобразить последовательность действий киберпреступника, связанных с использованием уязвимостей и техник, и результатов этих действий – событий, влияющих на развитие атаки. SIEM может быть настроена на обнаружение последовательности событий, выявленных с использованием ЕРСмоделирования. Разработанные сценарии будут способствовать своевременному обнаружению и адекватному реагированию на ранних этапах реализации кибератак. | |
| dc.identifier.citation | АЛКИЛАНИ, Моханнад О. Заид; МАШКИНА, Ирина В. МОДЕЛЬ УПРАВЛЕНИЯ ДОСТУПОМ В АСУ ТП. Безопасность информационных технологий, [S.l.], т. 31, № 3, с. 124–136, 2024. ISSN 2074-7136. URL: https://bit.spels.ru/index.php/bit/article/view/1674. DOI: http://dx.doi.org/10.26583/bit.2024.3.06 | |
| dc.identifier.doi | 10.26583/bit.2024.3.06 | |
| dc.identifier.uri | https://openrepository.mephi.ru/handle/123456789/14810 | |
| dc.identifier.uri | https://bit.spels.ru/index.php/bit/article/view/1674/1418 | |
| dc.identifier.uri | http://dx.doi.org/10.26583/bit.2024.3.06 | |
| dc.publisher | НИЯУ МИФИ | |
| dc.subject | угрозы безопасности информации (УБИ) | |
| dc.subject | объект воздействия угрозы | |
| dc.subject | ЕРС-диаграмма | |
| dc.subject | иерархия ролей пользователей | |
| dc.subject | объекты доступа | |
| dc.subject | субъекты доступа | |
| dc.subject | автоматизированная система управления технологическим процессом АСУ ТП | |
| dc.subject | безопасность информации | |
| dc.title | МОДЕЛЬ УПРАВЛЕНИЯ ДОСТУПОМ В АСУ ТП | |
| dc.title.alternative | НАУЧНЫЕ СТАТЬИ | |
| dc.type | Article | |
| dspace.entity.type | Publication | |
| journal.title | Безопасность информационных технологий | |
| journalvolume.identifier.name | Безопасность информационных технологий | |
| relation.isJournalIssueOfPublication | c206b052-63ef-4312-b92c-963d5c7816a8 | |
| relation.isJournalIssueOfPublication.latestForDiscovery | c206b052-63ef-4312-b92c-963d5c7816a8 | |
| relation.isJournalOfPublication | 3b9ae913-eaeb-4d29-a767-7f6ca8a0e066 |