ЗАБЕЗПЕЧЕННЯ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ АВТОМАТИЗОВАНИХ СИСТЕМ УПРАВЛІННЯ НА ОБ’ЄКТАХ КРИТИЧНОЇ ІНФРАСТРУКТУРИ

Анотація

У статті досліджується проблема забезпечення інформаційної безпеки автоматизованих систем управління на об'єктах критичної інфраструктури України в умовах зростання кіберзагроз на 87% у світі та 48% в Україні протягом 2024 року. У першому розділі проаналізовано теоретичні та нормативно-правові основи захисту критичної інфраструктури, класифікацію об'єктів та сучасні тенденції кіберзагроз. Досліджено вітчизняне й міжнародне законодавство у сфері кібербезпеки. У другому розділі висвітлено порядок створення комплексних систем захисту інформації відповідно до стандартів ISO. Проаналізовано міжнародний досвід США та країн ЄС щодо забезпечення безпеки критичних систем. Розроблено алгоритм визначення актуальності загроз та методику підвищення рівня інформаційної безпеки на основі п'яти функцій: ідентифікація, захист, виявлення, реагування та відновлення. У третьому розділі проведено аналіз SCADA-системи енергетичного підприємства ТОВ "ЕнергоСистема", що управляє трансформаторними підстанціями потужністю 180 МВА. Виявлено критичні вразливості: відсутність сегментації мереж, незашифровані протоколи Modbus TCP/IP та IEC 60870-5-104, слабка автентифікація. Оцінка ризиків за методологією NIST SP 800-82 підтвердила один критичний та чотири високих ризики. Розроблено дев'ять напрямків рекомендацій: сегментація мереж, криптографічний захист каналів зв'язку, двофакторна автентифікація, системи виявлення вторгнень та SIEM-моніторинг, управління оновленнями, автоматизація резервного копіювання, навчання персоналу, розробка політики безпеки, посилення фізичного захисту. Обґрунтовано економічну доцільність інвестицій 4-6 мільйонів гривень, оскільки одна доба простою призводить до втрат понад 50 мільйонів гривень. Результати мають практичне застосування для підприємств енергетичної, транспортної та оборонної галузей.