ассистент кафедры, аспирант
ассистент кафедры, аспирант
ассистент кафедры, аспирант
The article considers the problem of assessing the security of the subsystem of remote monitoring of technological equipment in the Industrial Internet of Things under unintentional insider threats. The object of the study is a remote monitoring subsystem that provides the collection, transmission and display of technological data in a distributed production environment. The subject of the research is methods of formalization and assessment of threats caused by incorrect actions of operators and maintenance personnel who do not intentionally aim to violate security. A fuzzy subsystem security assessment model is proposed based on a system of linguistic variables describing the likelihood of personnel errors, the criticality of controlled nodes, and the effectiveness of implemented organizational and technical protection measures. To calculate the integral indicator of the security level, fuzzy inference rules are used, which allow for uncertainty and heterogeneity of the input data. A model example demonstrates the application of the proposed model to the analysis of typical scenarios for the operation of a remote monitoring subsystem. The results obtained confirm the possibility of using the developed approach to substantiate priorities for strengthening protection and improving staff work regulations.
В статье рассматривается задача оценки защищённости подсистемы удалённого мониторинга технологического оборудования в промышленном Интернете вещей с учётом непреднамеренных действий внутренних пользователей. Объектом исследования является подсистема удалённого мониторинга, обеспечивающая сбор, передачу и отображение технологических данных в распределённой производственной среде. Предмет исследования составляют методы формализации и оценки угроз, обусловленных некорректными действиями операторов и обслуживающего персонала, не преследующих умышленной цели нарушения безопасности. Предлагается нечёткая модель оценки защищённости подсистемы, основанная на системе лингвистических переменных, описывающих вероятность возникновения ошибок персонала, критичность контролируемых узлов и эффективность реализованных организационно‑технических мер защиты. Для вычисления интегрального показателя уровня защищённости используются правила нечёткого вывода, позволяющие учитывать неопределённость и неоднородность исходных данных. На модельном примере демонстрируется применение предложенной модели к анализу типовых сценариев эксплуатации подсистемы удалённого мониторинга. Полученные результаты подтверждают возможность использования разработанного подхода для обоснования приоритетов усиления защиты и совершенствования регламентов работы персонала.