Забезпечення інформаційної безпеки автоматизованих систем управління на об’єктах критичної інфраструктури

Остапучк, Вадим Русланович and Осадча, Вікторія Вячеславівна and Козачок, Валерій Анатолійович and Стрельніков, Віталій Ігорович and Бодненко, Дмитро Миколайович (2026) Забезпечення інформаційної безпеки автоматизованих систем управління на об’єктах критичної інфраструктури Електронне фахове наукове видання «Кібербезпека: освіта, наука, техніка», 4 (32). pp. 856-864. ISSN 2663-4023

Text Ostapchuk_V_Osadcha_V_Kozachok_V_Strelnikov_V_Bodnenko_D_4_32_2026_CEST_FITM.pdf Download (786kB)

Abstract

У статті досліджується проблема забезпечення інформаційної безпеки автоматизованих систем управління на об'єктах критичної інфраструктури України в умовах зростання кіберзагроз на 87% у світі та 48% в Україні протягом 2024 року. У першому розділі проаналізовано теоретичні та нормативно-правові основи захисту критичної інфраструктури, класифікацію об'єктів та сучасні тенденції кіберзагроз. Досліджено вітчизняне й міжнародне законодавство у сфері кібербезпеки. У другому розділі висвітлено порядок створення комплексних систем захисту інформації відповідно до стандартів ISO. Проаналізовано міжнародний досвід США та країн ЄС щодо забезпечення безпеки критичних систем. Розроблено алгоритм визначення актуальності загроз та методику підвищення рівня інформаційної безпеки на основі п'яти функцій: ідентифікація, захист, виявлення, реагування та відновлення. У третьому розділі проведено аналіз SCADA-системи енергетичного підприємства ТОВ "ЕнергоСистема", що управляє трансформаторними підстанціями потужністю 180 МВА. Виявлено критичні вразливості: відсутність сегментації мереж, незашифровані протоколи Modbus TCP/IP та IEC 60870-5-104, слабка автентифікація. Оцінка ризиків за методологією NIST SP 800-82 підтвердила один критичний та чотири високих ризики. Розроблено дев'ять напрямків рекомендацій: сегментація мереж, криптографічний захист каналів зв'язку, двофакторна автентифікація, системи виявлення вторгнень та SIEM-моніторинг, управління оновленнями, автоматизація резервного копіювання, навчання персоналу, розробка політики безпеки, посилення фізичного захисту. Обґрунтовано економічну доцільність інвестицій 4-6 мільйонів гривень, оскільки одна доба простою призводить до втрат понад 50 мільйонів гривень. Результати мають практичне застосування для підприємств енергетичної, транспортної та оборонної галузей.

Item Type:	Article
Uncontrolled Keywords:	інформаційна безпека; автоматизовані системи управління; критична інфраструктура; кіберзагрози; оцінка ризиків; сегментація мереж; мережеві протоколи безпеки
Subjects:	Статті у періодичних виданнях > Фахові (входять до переліку фахових, затверджений МОН)
Divisions:	Факультет інформаційних технологій та математики > Кафедра інформаційної та кібернетичної безпеки ім. професора Володимира Бурячка
Depositing User:	Павло Миколайович Складанний
Date Deposited:	15 Apr 2026 13:38
Last Modified:	15 Apr 2026 13:38
URI:	https://elibrary.kubg.edu.ua/id/eprint/56964

Actions (login required)

View Item