МЕТОД ОЦІНЮВАННЯ РІВНЯ ПІДВИЩЕННЯ СТАНУ КІБЕРЗАХИСТУ ОБ’ЄКТІВ КРИТИЧНОЇ ІНФРАСТРУКТУРИ ДЕРЖАВИ

Анотація

У зв'язку зі зростанням загроз кібербезпеці, особливо для критичної інфраструктури держави, виникає необхідність у розробці та впровадженні ефективних методів оцінювання рівня кіберзахисту. Критична інфраструктура держави (енергетика, транспорт, медичні установи тощо) все більше стає залежною від інформаційних технологій. Порушення безпеки цих технологій може призвести до серйозних наслідків для життя та здоров'я громадян, а також економічних втрат. Багато країн встановлюють різні регулятивні вимоги стосовно кіберзахисту, наприклад, GDPR в Європейському Союзі або NIST у Сполучених Штатах. Це змушує організації, що управляють критичною інфраструктурою, активно шукати та впроваджувати ефективні методи оцінювання рівня кіберзахисту. Швидкий технологічний прогрес призводить до появи нових методів атак, для захисту від яких необхідно залучати різні ресурси (фінансові, людські, часові тощо) для створення нових більш ефективних засобів для підвищення стану кіберзахисту. Оцінка рівня такого стану в подальшому дасть можливість оцінити ефект від вкладених в безпеку ресурсів. Розроблений метод оцінки підвищення рівня кіберзахисту об'єктів критичної інфраструктури держави ґрунтується на моделі системи характеристик, спрямованої на оцінку стану кіберзахисту в Україні, та процедур формування лінгвістичних змінних, фазифікації інтервалів та побудови еталонів, формування множини характеристик об’єктів огляду,  процесу первинного вимірювання, формуванню базових пар і асоціативних правил та візуалізації результатів, які формалізуються відповідними етапами, дозволяє  реалізовувати процес оцінювання стану кіберзахисту об’єкту огляду критичної інфраструктури. Описаний метод може стати ефективним інструментом для аналізу та оцінки рівня кіберзахисту критичної інфраструктури держави з метою забезпечення національної безпеки та захисту від кіберзагроз. В подальшому необхідно побудувати систему, яка дозволить автоматизувати процес оцінювання підвищення стану кіберзахисту на об’єктах огляду.