Домашкин Алексей Дмитриевич – аспирант кафедры «Управление и защита информации»
Москва
Alexey D. Domashkin, Postgraduate Student, Department of Information Management and Protection
Moscow
Логинова Людмила Николаевна – кандидат технических наук, доцент, доцент кафедры «Управление и защита информации»
Москва
Москва
Lyudmila N. Loginova, Candidate of Engineering, Associate Professor, Senior Lecturer, Department of Information Management and Protection
Moscow
Ковров Артем Игоревич – студент кафедры «Управление и защита информации»
Москва
Artyom I. Kovrov, Student, Department of Information Management and Protection
Moscow
Цель. Беспилотные летательные аппараты (БПЛА) все шире интегрируются в интеллектуальные транспортные системы (ИТС), становясь одним из критических элементом транспортной инфраструктуры. Вместе с тем зависимость функционирования БПЛА от программного обеспечения (ПО), беспроводных каналов связи и внешних систем навигации делает их уязвимыми к информационным угрозам. Целью работы является проведение комплексного анализа угроз информационной безопасности (ИБ) БПЛА в контексте их функционирования в составе ИТС и разработка модели угроз, охватывающей аппаратные, программные, коммуникационные и инфраструктурные компоненты. Методы. В работе применены методы системного анализа, моделирования угроз ИБ, а также анализ архитектуры программно-аппаратных комплексов (ПАК) БПЛА с выделением ключевых объектов воздействия. Использованы подходы, основанные на классификации угроз по стандартам ФСТЭК РФ, а также методы анализа взаимосвязей между угрозами, уязвимостями и средствами защиты. Результаты. Разработана модель угроз БПЛА как элемента ИТС, охватывающая аппаратные компоненты, ПО, коммуникационные каналы, информационные потоки и наземную инфраструктуру. Выявлены наиболее критичные угрозы БПЛА, включая нарушение функционирования, компрометацию данных и физическое воздействие. Проведен анализ существующих решений по защите информации и показано, что отсутствует системный подход к обеспечению безопасности. На основе проведенного анализа обоснована необходимость внедрения методологии конструктивной информационной безопасности (КИБ) в соответствии с ГОСТ Р 72118-2025. Заключение. Предложенный подход, основанный на методологии КИБ, позволяет проектировать БПЛА с изначально заложенной устойчивостью к широкому спектру угроз ИБ, включая киберфизические атаки и нарушения целостности данных, что особенно актуально для интеграции БПЛА в ИТС, где отказ или компрометация одного элемента может повлечь системные сбои. Экспериментальная апробация подхода в рамках образовательных проектов подтверждает применимость и эффективность методологии КИБ
Aim. Unmanned aerial vehicles (UAVs) are increasingly integrated into intelligent transportation systems (ITS), becoming one of the critical elements of the transportation infrastructure. At the same time, the dependence of UAVs on software, wireless communication channels, and external navigation systems makes them vulnerable to cybersecurity threats. The purpose of the paper is to conduct a comprehensive analysis of cybersecurity threats to UAVs in the context of their operation as part of ITS and to develop a threat model covering hardware, software, communication, and infrastructure components. Methods. The paper uses methods of system analysis, cybersecurity threat modelling, as well as architecture analysis of UAV software and hardware systems involving the identification of key targets. The paper uses methods based on the classification of threats according to the standards of the FSTEC of the Russian Federation, as well as methods for analysing the relationships between threats, vulnerabilities, and means of protection. Results. A threat model of UAVs as an element of ITS has been developed, covering hardware components, software, communication channels, information flows, and ground infrastructure. The most critical threats have been identified, including disruption, data compromise, and physical impact. An analysis of existing information security solutions has been carried out and it has been shown that there is no systematic approach to ensuring security. Based on the analysis, the authors substantiate the application of the security by design (SBD) methodology according to GOST R 72118-2025. Conclusion. The proposed SBD-based approach allows designing UAVs with inherent resistance to a wide range of cybersecurity threats, including cyber-physical attacks and data integrity violations, which is especially important given the requirements of UAV integration into ITS, where the failure or compromise of an element can lead to system failures. Experimental testing of the approach as part of educational projects confirms the applicability and effectiveness of the SBD methodology.
The authors declare that there are no conflicts of interest present.