МОДЕЛЬ КІБЕРЗАГРОЗ ТА АРХІТЕКТУРА ЗАХИСТУ АВТОМАТИЗОВАНОЇ СИСТЕМИ КЕРУВАННЯ УСТАНОВКОЮ ПЕРЕТВОРЕННЯ ВІДХОДІВ НА ЕНЕРГІЮ

Анотація

Систему керування установкою термічного перетворення відходів потрібно захищати навіть тоді, коли технічну документацію неможливо розкрити повністю. У статті побудовано відтворювану модель загроз для такої системи і перевірено, як три механізми впливають на якість керування: перевірка повідомлень, контроль узгодженості двох вимірювальних каналів і локальне обмеження уставок. Запропонована архітектура розділяє зовнішній доступ, промислову демілітаризовану зону, зону оператора та локальну зону керування. Незалежний локальний вимірювальний канал забезпечує резервне керування, а система протиаварійного захисту залишається поза повноваженнями кібердетектора. Оскільки ідентифікованої моделі установки немає, кількісну частину виконано на безрозмірній сурогатній моделі першого порядку. Основна серія містить 720 запусків: вісім сценаріїв, три варіанти захисту і 30 початкових значень генератора випадкових чисел. За сталого зміщення одного каналу середня абсолютна похибка зменшилася з 0,13643 до 0,04140, а частка відліків поза смугою порівняння зменшилася з 59,20% до нуля. За повільного дрейфу медіана затримки першого сигналу становила 31 крок моделі. Однакове зміщення обох каналів не було виявлено, і комбінований варіант у цьому випадку не відрізнявся від базового. Додаткові 540 запусків стосувалися шуму та порога. За фіксованого порога 0,04 збільшення шуму вимірювань з 0,005 до 0,02 підвищило частку хибних сигналів з нуля до 15,42%. Ця частка залежить від відношення порога до шуму і узгоджується з простою гауссівською оцінкою. Усі числа характеризують лише сурогатну модель. Вони не є результатами випробувань установки і не підтверджують функціональну безпеку. Практичним результатом є простежуваний зв’язок між загрозами, правилами прийняття даних, резервною поведінкою та вимірюваними показниками керування, а також перелік даних, потрібних для перенесення процедури на апаратний стенд.