Научный архив: статьи

Цель. Цель исследования состоит в разработке подходов для повышения информационной безопасности в производственной сети управления технологическим процессом промышленного предприятия до необходимого уровня. Привычные, и некогда эффективные методы защиты, основанные на физической изоляции, устарели и требуются новые подходы, учитывающие особенности автоматизированных систем управления технологическим процессом.

Метод. Используемые в ходе исследования методы анализа выявляют различия между автоматизированными системами управления технологическим процессом и классическими информационными системами, основываясь на стандарте NIST SP 800-82, и оценивают их уникальные требования и уязвимости. Применены методы повышения информационной безопасности, включая регулярные тренинги, аудит, сегментацию сети и использование специализированных систем защиты.

Результат. Разработан алгоритм действий для защиты системы АСУ ТП, обеспечивающий предприятиям соответствие требованиям регуляторов и минимизацию рисков кибератак, а также защиту критически важных производственных процессов. Предложен комплекс профилактических мер и методов устранения уязвимостей в системах АСУ ТП для защиты промышленных сетей.

Вывод. Обеспечение информационной безопасности в АСУ ТП требует всестороннего подхода, включающего стратегии управления рисками, технические средства и постоянное повышение квалификации персонала. Внедрение предложенных мер и стратегий повысит общую устойчивость промышленных систем к современным угрозам информационной безопасности.

Цель. Статья посвящена актуальной проблеме обеспечения безопасности биометрических персональных данных, обрабатываемых в информационных системах аэропортов. Цель исследования заключается в разработке иерархической системы управления криптографическими ключами, способной обеспечить криптографическую гибкость (crypto agility), эффективную ротацию ключей и необратимое шифрование биометрических данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и нормативными актами ФСТЭК России.

Метод. Методологической основой исследования послужили действующие стандарты в области защиты информации (ГОСТ Р ИСО/МЭК 27001-2021) и методика ФСТЭК России по определению актуальных угроз. Разработка архитектуры базируется на трёхуровневой иерархии ключей (Root Key, KEK, DEK) с разделением ключей по категориям данных. Программная реализация модуля шифрования выполнена на языке Python с использованием криптографической библиотеки PyCryptodome, реализующей алгоритм AES-256-GCM, обеспечивающий конфиденциальность, целостность и аутентичность данных.

Результат. Разработана и протестирована трёхуровневая система управления ключами, минимизирующая масштаб ущерба при компрометации за счёт использования уникальных ключей DEK для каждого пассажира. Тестирование производительности показало высокую скорость обработки данных: шифрование 1 МБ биометрической информации выполняется за 6,88 мс, что позволяет системе обрабатывать до 100 регистраций в секунду на одном сервере. Предложенная архитектура обеспечивает возможность ротации ключей без перешифрования всего массива данных.

Вывод. Разработанная иерархическая система управления криптографическими ключами полностью соответствует требованиям российского законодательства в области персональных данных и демонстрирует высокую производительность, пригодную для эксплуатации в условиях высоконагруженных систем аэропортов. Направлениями дальнейших исследований являются интеграция с сертифицированными аппаратными модулями безопасности (HSM) российского производства, внедрение постквантовых криптографических алгоритмов и применение технологии распределённых реестров для обеспечения неизменяемости журналов аудита.

Проанализированы сведения о системах управления информацией и событиями безопасности, их роли в обеспечении эффективной работы в современных IT-инфраструктурах. Тем самым расширены существующие теоретические и практические знания в области информационной безопасности. Рассмотрены основные принципы
работы SIEM-систем и определена их значимость для эффективного обеспечения безопасности информационных систем, систематизированы существующие знания и предложены новые методы анализа и повышения эффективности SIEM-систем в условиях возрастающих киберугроз. Научная новизна статьи заключается в выявлении оптимальных стратегий применения SIEM для мониторинга событий, обнаружения угроз, соответствия
требованиям и автоматизации процессов безопасности. Проведенные исследования позволили дать практические рекомендации для эффективного обеспечения безопасности и показали, что предлагаемые подходы к управлению событиями на предприятии с использованием SIEM-систем обеспечат поддержание требуемого уровня защищенности информационной системы предприятия в условиях динамически изменяющихся и развивающихся угроз информационной безопасности.