Cand. Sci. (Eng.), Associate Professor, associate professor Department of Information Security, associate professor Department KB-4 “Intelligent Information Security Systems”
кандидат технических наук, доцент, доцент кафедры «Информационная безопасность», доцент кафедры КБ-4 «Интеллектуальные системы информационной безопасности»
The paper considers the phenomenon of infrastructural conflict of critical information infrastructure software, which occurs under the influence of cyber attacks. It is shown that the software environment of the critical information infrastructure is one of the most vulnerable levels, since it combines technological, architectural and organizational dependencies, forming a complex of vulnerabilities of infrastructural origin. The author’s concept of infrastructural conflict is presented as a state of uncoordinated functioning of software, hardware and protective components, leading to degradation, cascading failures and loss of controllability of technological processes. A structural model of an infrastructure software conflict is formulated, including the interaction of three key actors: the source of destructive influences, the software of critical information infrastructure, and information security systems. A classification of destructive influences on software components is performed, the mechanisms of conflict occurrence are described, and the factors of its escalation in SCADA/PLC environments are highlighted. The infrastructure conflict theorem for critical information infrastructure software has been developed, which makes it possible to analyze the dynamics of attacks, the likelihood of transition to a conflict state, the sensitivity of the software infrastructure to loads, and the response efficiency of the information security management system. The influence of infrastructure dependencies on the cyberimmunity of the software environment and the survivability of critical information infrastructure is shown. The results can be used to build monitoring systems, develop response strategies, assess the resilience of software architecture, and model cyberattack scenarios based on the presented model of infrastructural conflictology.
В работе рассматривается феномен инфраструктурного конфликта программного обеспечения критической информационной инфраструктуры, возникающий под воздействием кибератак. Показано, что программная среда критической информационной инфраструктуры является одним из наиболее уязвимых уровней, поскольку сочетает технологические, архитектурные и организационные зависимости, образующие комплекс уязвимостей инфраструктурного генеза. Представлена авторская концепция инфраструктурного конфликта как состояния несогласованного функционирования программных, аппаратных и защитных компонентов, приводящего к деградации, каскадным отказам и потере управляемости технологическими процессами. Сформулирована структурная модель инфраструктурного конфликта программного обеспечения, включающая взаимодействие трех ключевых áкторов: источника деструктивных воздействий, программного обеспечения критической информационной инфраструктуры и систем обеспечения информационной безопасности. Выполнена классификация деструктивных воздействий на программные компоненты, описаны механизмы возникновения конфликта и выделены факторы его эскалации в SCADA/PLC-средах. Разработана теорема инфраструктурного конфликта программного обеспечения критической информационной инфраструктуры, позволяющая анализировать динамику атак, вероятность перехода в конфликтное состояние, чувствительность программной инфраструктуры к нагрузкам и эффективность реагирования системы управления информационной безопасности. Показано влияние инфраструктурных зависимостей на кибериммунитет программной среды и живучесть критической информационной инфраструктуры. Результаты могут быть использованы для построения систем мониторинга, разработки стратегий реагирования, оценки устойчивости программной архитектуры и моделирования сценариев кибератак на основе представленной модели инфраструктурной конфликтологии.