Сергей М. Климов – доктор технических наук, профессор, начальник управления.
Королев
Sergey M. Klimov - Doctor of Engineering, Professor, Head of Division.
Korolyov
Юрий В. Сосновский – кандидат технических наук, доцент кафедры компьютерной инженерии и моделирования.
Симферополь
Yuri V. Sosnovsky - Candidate of Engineering, Senior Lecturer, Department of Computer Engineering and Modeling, Physics and Technology Institute.
Simferopol
Целью статьи является разработка моделей, позволяющих дать типовое представление структуры, функций микропроцессорных систем управления (МСУ) и получить количественную оценку рисков (отказоустойчивости) автоматизированных систем управления и их основных компонент – МСУ в условиях информационно-технических воздействий (ИТВ). В статье показана актуальность и важность моделей МСУ и оценки рисков функционирования автоматизированных систем управления технологическими процессами (АСУ ТП) при осуществлении на них различных ИТВ (компьютерных атак). В качестве ИТВ нарушителя рассматриваются аппаратные, аппаратно-программные и программные воздействия, обладающие свойствами блокирования коммуникационных каналов, нарушения доступности и целостности информации, а также целенаправленного и продолжительного информационно-технического воздействия на автоматизированную систему, в том числе, вредоносными программами. Разработанная в статье структурно-функциональная модель микропроцессорной системы управления как основной компоненты системы более высокого уровня – АСУ ТП, образована совокупностью схем и описаний функций. Структурно-функциональная модель включает в свой состав: структуры каналов основного цикла системы управления (считывание данных, обработка, запись выходных значений, а также работа с коммуникационной подсистемой), структурно-функциональную схему МСУ различного типа в зависимости от наличия и уровня использования телекоммуникационного канала в структуре цикла управления, типового паспорта уязвимости МСУ. В схемах подробно описаны типовые функции, порядок работы и информационного взаимодействия модулей МСУ с внешней средой через каналы передачи данных. Модель рисков АСУ ТП и МСУ, как ее части, в условиях воздействий ИТВ описывается показателями, характеризующими условный ущерб и состояние системы управления, при котором она может восстановить свою работоспособность или потребуется внешнее вмешательство, затрагивающее не только саму систему управления, но контролируемый технологический процесс. В качестве показателей, рассмотрены следующие: характеристические точки и параметры функции риска, основанной на распределении Вейбулла-Гнеденко, статистическая оценка защищенности МСУ, функция риска, динамическая оценка риска успешной реализации ИТВ на МСУ. Предполагается, что значения параметров, необходимых для расчета показателей риска и защищенности МСУ получены:
- эмпирически, на основе структурно-параметрического анализа особенностей построения, динамики функционирования и уязвимостей МСУ;
- в рамках имитационного моделирования МСУ как абонентов вычислительных сетей в условиях ИТВ на стендовом полигоне;
- экспериментально на основании частоты успешно реализованных угроз ИТВ, а также показатели защищенности экстраполируются на весь жизненный цикл МСУ посредством введения динамической поправки, основанной на функции риска с использованием распределения Вейбулла-Гнеденко.
В выводе отмечается, что разработанная методика оценки защищенности МСУ в условиях ИТВ позволяет оценить риски успешной реализации нарушителем вредоносного воздействия на МСУ и АСУ ТП в целом, что создает предпосылки для своевременного устранения уязвимостей в МСУ и принятия дополнительных организационно-технических мер по повышению уровня информационной безопасности автоматизированных систем управления.
The aim of this paper is to develop models that would enable a standardized representation of the structure, functions of computer-based control systems (CBCS) and quantification of the risk (fault tolerance) of automated control systems and their primary components, i.e. CBCS, under information technology interference (ITI). The paper shows the relevance and importance of CBCS models and estimation of the risk of operation of automated process control systems (APCS) under various ITI (computer attacks). Intruder ITI under consideration includes hardware, firmware and software-based interference able of blocking communication channels, disrupting information availability and integrity, as well as targeted and lasting information technology interference with an automated system, namely with the use of malware. The structural and functional model of a computer-based control system as the primary component of a higher-level system (APCS) developed in this paper is composed of a set of diagrams and descriptions of functions. The structural and functional model includes the following: channel structure of the control system’s main cycle (reading, processing of data, recording of output values, as well as communication subsystem operations), structural and functional diagram of CBCS of various types depending on the availability and utilization of a communication channel within the structure of the control cycles, standard vulnerability certificate. The diagrams detail the standard functions, operating procedures and information interaction of CBCS modules with the environment via communication channels. The ITI-specific risk model of APCS and CBCS as its part is described by indicators that characterize the conditional harm and condition of the control system, in which it is able to recover its operability, or whether external intervention is required that would affect not only the control system itself, but the controlled process as well. The following indicators were examined: characteristic points and parameters of risk function based on the Weibull-Gnedenko distribution, statistical estimation of CBCS protection, risk function, dynamic estimation of the risk of successful implementation of ITI against CBCS. It is assumed that the values of the parameters required for the calculation of the risk parameters and CBCS protection were obtained:
- empirically based on structural and parametric analysis of the design features, functional dynamics and vulnerabilities of CBCS
- as part of testbed simulation of CBCS as computer network users under ITI
- experimentally based on the frequency of successful ITI threats,
and the protection indicators are also extrapolated to the whole CBCS lifecycle by means of a dynamic risk function-based correction using the Weibull-Gnedenko distribution. In the conclusion it is noted that the developed method of assessment of CBCS protection under ITI allows evaluating the risks of successful implementation by an intruder of malicious actions against CBCS and APCS in general, which predetermines the requirement for timely elimination of CBCS vulnerabilities and adoption of additional organizational and technical measures aimed at improving information security of automated control systems.
The authors declare that there are no conflicts of interest present.