Материал: Формализация управления рисками при деструктивных воздействиях на информационно-технологическую инфраструктуру критически важных объектов. Ермилов Е.В., Калашников А.О

Пример, иллюстрирующий успешное применение необходимых управляющих воздействий (УВ), направленных на ликвидацию последствий успешной атаки на ИТИ КВО, представлен на рис. 3.4, где Т – период времени, прошедший с начала успешной атаки до полной ликвидации последствий этой атаки.

u(x)

x

Хд Хс

t0

T t

Рис. 3.4. Поверхность регулирования ущерба в порядке ликвидации компьютерных атак на объект

Из рисунка видно как в момент обнаружения вторженияt0 включаются силы и средства быстрого реагирования, которые нормализуют критичную переменную состояния (КПС), возвращают процесс в штатный режим и ликвидируют последствия в росте ущерба.

На КВО эти процедуры предлагается осуществлять по схеме, которую иллюстрируют рисунки 3.5 – 3.7.

76

Функциональные подсистемы КВО

Рис. 3.5. Обобщенная схема функционирования КВО

77

- уничтоженные и модифицированные атакой

Рис. 3.6. Основные направления нарушения целостности технологической информации КВО

78

ИТИ КВО

прямое управление по стабилизации

Технологическая подсистема КВО

Рис. 3.7. Механизм противодействия атакам на ИТИ КВО

Реализуемый в данном случае алгоритм в обобщенном виде представлен на рис. 3.8.

На словах его можно описать в виде последовательности процедур, использующих коэффициенты чувствительности риска [106].

При построении риск-моделей ИТИ с физическими переменными состояниями, данные распределения будут рассматриваться на интервале, что вполне обоснованно, так как ущерб наносимый АСУ ТП рассчитывается в диапазоне неотрицательных.

Предложенная выше методика представляется достаточно корректной с точки зрения ее возможного применения для управления информационными рисками АСУ КВО путем регулирования критичных переменных состояния соответствующих технологических процессов.

79

Рис. 3.8. Обобщенный алгоритм управления рисками

80