Система забезпечення кібербезпеки на об'єктах критичної інформаційної інфраструктури

Abstract

Інтернет речей (IoT) – це поєднання кібер-інфраструктури з фізичним світом. Кібер-інфраструктура включає в себе засоби інформаційних технологій (ІТ), такі як зберігання даних, хмарні послуги, операційні системи, програми, різні мережеві технології, служби резервного копіювання, моніторинг і механізми безпеки, а також процеси автентифікації, авторизації та аудиту. Фізична інфраструктура включає пристрої та датчики всіх форм, а також системи управління, які забезпечують належне функціонування цих елементів. Безпека ІТ-інфраструктури IoT є необхідною, але недостатньою умовою, оскільки навіть якщо вона буде захищена передовими методами безпеки ІТ, будь-яке порушення фізичних пристроїв і датчиків може призвести до порушення всієї системи. Отже, якщо буде порушена робота пристроїв, то і дані, створені за допомогою цих пристроїв, скоріш за все будуть ненадійними. Безпека інфраструктури IoT вимагає комплексного підходу, починаючи від фізичних пристроїв і датчиків до послуг і даних у хмарі. Таке формулювання вимоги безпеки для технології IoT залишається проблемою, оскільки інфраструктура IoT зазвичай розробляється, розгортається і експлуатується не тільки ІТ-фахівцями, а й дизайнерами, розробниками та операторами фізичних пристроїв і машин. Кожен з них має свою мету і людина, що не розуміється на безпеці навряд чи буде перейматись такими питаннями.