3

РЕФЕРАТ

КЛЮЧЕВЫЕ СЛОВА: АВТОМАТИЗИРОВАННАЯ СИСТЕМА УПРАВЛЕНИЯ,

МОНИТОРИНГ КИБЕРБЕЗОПАСНОСТИ, ЗАЩИЩЕННОСТЬ СИСТЕМ, ОЦЕНКА
РИСКОВ, УПРАВЛЕНИЕ ЗАЩИЩЕННОСТЬЮ.
Объектом исследования являются компоненты автоматизированной системы
управления нефтеперерабатывающего предприятия, в отношении которых
реализуются кибератаки.
Предметом исследования является оценка кибербезопасности
автоматизированной системы управления нефтеперерабатывающего предприятия.
Целью настоящей работы является разработка автоматизированной системы
мониторинга кибербезопасности автоматизированной системы управления
нефтеперерабатывающего предприятия, реализующей прогнозирование защищённости
и выработку рекомендаций по её повышению в отношении актуальных угроз
кибербезопасности.
В исследовании предполагается использовать методы теории вероятности,
методы теории графов, методы аналитического моделирования, методы теории
рисков.
Новизна работы заключается в том, что разработанный алгоритм мониторинга
кибербезопасности автоматизированной системы управления
нефтеперерабатывающего предприятия отличается от известных тем, что отражает
степень влияния мероприятий и параметров системы кибербезопасности.
Практическая ценность работы заключается в том, что разработанная система
мониторинга кибербезопасности автоматизированной системы управления
нефтеперерабатывающим предприятием позволяет прогнозировать вторжения,
проводить анализ защищенности информации с последующим выявлением
киберинцидентов и выработкой рекомендаций по их предупреждению и
устранению.
 6

ОГЛАВЛЕНИЕ

ТЕРМИНЫ И ОПРЕДЕЛНИЯ ......................................................................................... 5

СОКРАЩЕНИЯ И УСЛОВНЫЕ ОБОЗНАЧЕНИЯ ....................................................... 6
ВВЕДЕНИЕ ........................................................................................................................ 9
1 ИССЛЕДОВАНИЕ И АНАЛИЗ КИБЕРБЕЗОПАСНОСТИ
АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ УПРАВЛЕНИЯ
НЕФТЕПЕРЕРАБАТЫВАЮЩЕГО ПРЕДПРИЯТИЯ ................................................ 11
1.1 Описание и исследование структурных особенностей автоматизированной
системы управления нефтеперерабатывающего предприятия ................................... 11
1.2 Анализ уязвимостей автоматизированной системы управления
нефтеперерабатывающего предприятия и угроз кибербезопасности ........................ 18
1.3 Математичекая модель реализации атаки «ip-спуфинг» в автоматизированной
системе управления нефтеперерабатывающего предприятия .................................... 23
1.4 Анализ существующих систем мониторинга кибербезопасности
автоматизированной системы управления нефтеперерабатывающего предприятия27
2 РИСК-МОДЕЛИРОВАНИЕ РЕАЛИЗАЦИИ АТАКИ «IP-СПУФИНГ» НА
АВТОМАТИЗИРОВАННУЮ СИСТЕМУ УПРАВЛЕНИЯ
НЕФТЕПЕРЕРАБАТЫВАЮЩЕГО ПРЕДПРИЯТИЯ ................................................ 32
2.1 Оценка функции ущерба реализации атаки «IP-спуфинг» в автоматизированной
системе управления нефтеперерабатывающего предприятия .................................... 32
2.2 Обоснование выбора аналитического выражения функций риска и
защищенности автоматизированной системы управления нефтеперерабатывающего
предприятия ..................................................................................................................... 39
2.3 Постановка задачи на разработку системы мониторинга кибербезопасности
автоматизированной системы управления нефтеперерабатывающего предприятия43
3 РАЗРАБОТКА АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ МОНИТОРИНГА
КИБЕРБЕЗОПАСНОСТИ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ УПРАВЛЕНИЯ
НЕФТЕПЕРЕРАБАТЫВАЮЩЕГО ПРЕДПРИЯТИЯ ................................................ 45
 7

3.1 .Проектирование системы мониторинга кибербезопасности автоматизированной

системы управления нефтеперерабатывающего предприятия ................................... 45
3.2 Разработка системы мониторинга кибербезопасности автоматизированной
системы управления нефтеперерабатывающего предприятия ................................... 47
3.3 Экспериментальное моделирование работы системы мониторинга
кибербезопасности автоматизированной системы управления
нефтеперерабатывающего предприятия ....................................................................... 48
ЗАКЛЮЧЕНИЕ ............................................................................................................... 56