ПРОБЛЕМЫ ВНЕДРЕНИЯ ТРЕБОВАНИЙ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ
DOI:
https://doi.org/10.56132/2791-3368-2026-2-66-113-123Ключевые слова:
промышленные системы управления (ПСУ), информационная безопасность, кибербезопасность операционных технологий (ОТ), риск-ориентированный подход, система менеджмента информационной безопасности, защита критической инфраструктуры, оборонная инфраструктура, национальная безопасностьАннотация
В статье рассматриваются ключевые проблемы внедрения требований информационной безопасности в автоматизированных системах управления технологическими процессами. На основе анализа научных публикаций, международных стандартов и отраслевых аналитических отчетов, а также авторского анализа и практического опыта выявлены ограничения прямого переноса требований информационной безопасности, разработанных для корпоративных информационных систем, в промышленную среду. Показано, что архитектурные и эксплуатационные особенности автоматизированных систем управления технологическими процессами, приоритет доступности и непрерывности технологических процессов, а также длительный жизненный цикл промышленного оборудования обуславливают необходимость адаптации требований информационной безопасности. Обоснована роль системы управления информационной безопасностью как инструмента риск-ориентированной адаптации требований безопасности и внедрения компенсирующих мер защиты в промышленных системах.
Скачивания
Библиографические ссылки
1. InfoWatch Expert and Analytical Center. (2024). Trends in the development of cyber incidents in industrial control systems. https://www.infowatch.ru/sites/default/files/analytics/files/tendentsii-razvitiya-kiberintsidentov-asu-tp-za-dve-tysyachi-dvadtsat-chetyvertiy-god.pdf
2. Verizon. (2024). The report on the investigation of data leaks for 2024. https://www.verizon.com/business/resources/reports/2024-dbir-data-breach-investigations-report.pdf
3. IBM. (2024). The X-Force Threat Analysis Index 2024. https://newsletter.radensa.ru/wp-content/uploads/2024/03/IBM-XForce-Threat-Intelligence-Index-2024.pdf
4. Kravchuk A. Yu., Kotova N. A., Anichkin I. I. (2022). Modern approaches to information security in industrial control systems. Innovation and Investments, № 3.
5. NIST SP 800-82. Guide to Industrial Control Systems (ICS) Security. https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-82r2.pdf
6. IEC 62443. Industrial communication networks – Network and system security. https://www.isa.org/standards-and-publications/isa-standards/isa-iec-62443-series-of-standards
7. ARinteg. (n.d.). Information security in industrial control systems. https://arinteg.ru/solutions/zashchita-asu-tp/
8. Dragos. (n.d.). OT Cybersecurity Year in Review. https://www.dragos.com/blog/dragos-8th-annual-ot-cybersecurity-year-in-review-is-now-available
9. Kaspersky ICS CERT. (n.d.). Analytical reports on threats to industrial control systems.
10. Positive Technologies. (n.d.). Industrial Cybersecurity reports. https://ptsecurity.com/research/analytics/kiberugrozy-dlya-promyshlennosti-industrial-iot/#id6
11. CISA. Recommended Cybersecurity Practices for Industrial Control Systems.https://www.cisa.gov/sites/default/files/publications/Cybersecurity_Best_Practices_for_Industrial_Control_Systems_508.pdf
12. JetInfo. (n.d.). Security problems of industrial networks. https://www.jetinfo.ru/pochemu-bezopasnost-promyshlennyh-setej-na-10-let-otstaet-ot-korporativnyh-standartov/
