Соискатель
In the context of rapidly advancing processes of digitization of industries, in particular the oil and gas industry, when production systems and business processes are increasingly dependent on information technology, the issues of assessment and cyber risks and security are becoming more acute. At the same time, the study of cybersecurity problems of production systems and the development of an appropriate methodological base does not always keep pace with the dynamics of cyber threats. Therefore, the author considered it necessary to address this issue and propose his own algorithm for assessing cyber threats, taking into account different scenarios and conditions. Taking this into account, the article discusses the issues of evaluating and testing the algorithm for calculating the magnitude of cyber risk, as well as its impact on key business processes and systems in the context of ensuring the safety of the corporate remote monitoring center for IT services of a large oil and gas company. The author shares practical experience in modeling a cyber-attack scenario and assessing its consequences in real conditions by a multidisciplinary group of IT specialists in terms of acceptability of the risk level, continuity of IT services and possible damage to the company. The article is recommended to the heads of top and medium production companies, managers and specialists in economics in the field of investments and operating cost justification, information technology and information security staff.
В условиях стремительно прогрессирующих процессов цифровизации отраслей производства и, в частности, нефтегазовой промышленности, когда производственные системы и бизнес-процессы все более и более зависят от информационных технологий, все большую остроту приобретают вопросы оценки и киберрисков и киберрбезопасности. При этом изучение проблем кибербезопасности производственных систем и развитие соответствующей методологической базы не всегда успевает за динамикой киберугроз. Поэтому автор посчитал необходимым обратиться к данной тематике и предложить собственный алгоритм оценки киберугроз с учетом разных сценариев и условий. С учетом данного контекста в статье рассматриваются вопросы оценки и апробирования алгоритма расчетавеличины киберриска, а также его влияния на ключевые бизнес-процессы и системы в контексте обеспечения безопасного функционирования корпоративного центра удаленного мониторинга ИТ-сервисов крупной нефтегазовой компании. Автор делится практическим опытом пополисценарному моделированию кибератаки и оценки в реальных условияхмультидисциплинарной группой ИТ специалистов ее последствий в контексте приемлемости уровня риска, непрерывности работы ИТ сервисов и возможного ущерба для компании. Cтатья рекомендуется руководителям производственных предприятий высшего и среднего звена, управленцам и специалистам по экономике в области обоснования инвестиционных и операционных расходов, персоналу по информационным технологиям и информационной безопасности