ЗАХИСТ ІНФОРМАЦІЇ В АВТОМАТИЗОВАНИХ СИСТЕМАХ НА ОСНОВІ КОНЦЕПТУАЛЬНОЇ МОДЕЛІ З ФОРМАЛІЗОВАНОЮ ОЦІНКОЮ ЕФЕКТИВНОСТІ

Анотація

В умовах зростання кіберзагроз та впровадження цифрових технологій в управління виробничими процесами автоматизовані системи дедалі частіше стають об’єктами атак, що ставить питання забезпечення інформаційної безпеки на критичних рівнях. Особливо актуально це для середовищ SCADA, IIoT і MES, де використання окремих рішень без цілісної захисної архітектури призводить до появи вразливих зон і зниження ефективності реагування на інциденти. У статті представлено концептуальну модель захисту інформації, яка інтегрує контроль доступу, виявлення аномалій та шифрування критичних повідомлень, а також передбачає формалізовану оцінку ефективності на основі кількісних метрик. Методична основа дослідження охоплює структурне моделювання загроз, алгоритмічне проєктування захисних механізмів, реалізацію функціональних модулів у середовищі Python та моделювання поведінкових сценаріїв за допомогою згенерованих логів подій. Для оцінювання ефективності захисної моделі використовувалися показники коефіцієнта ризику, частки виявлених атак, ентропії доступу та середнього часу реагування. Алгоритми функціонують у режимі реального часу, реагуючи на події відповідно до заданої логіки: система блокує або обмежує підозрілі дії, активує шифрування критичних повідомлень і фіксує всі інциденти в журналі подій. Проведене моделювання підтвердило результативність запропонованої моделі: коефіцієнт ризику зменшився більш ніж удвічі, точність виявлення атак досягла 95–98%, а ентропія розподілу доступу зросла, що свідчить про більш рівномірне та безпечне управління правами. Запропонована модель формує багаторівневу архітектуру захисту, яку можна впровадити як у традиційних SCADA- і MES-системах, так і в інфраструктурах IІoT. Завдяки гнучкій структурі, відкритості реалізації та здатності до адаптації модель може бути масштабована під конкретні потреби підприємства й застосована в умовах обмежених ресурсів або у великих виробничих системах. Отримані результати демонструють практичну придатність моделі для забезпечення надійного захисту даних в умовах сучасного кіберсередовища.