ЗАБЕЗПЕЧЕННЯ КІБЕРБЕЗПЕКИ АСУ ТП ШЛЯХОМ ЗАСТОСУВАННЯ ПЛІС-ТЕХНОЛОГІЇ

Анотація

У сучасних умовах питання кібербезпеки переходять із рівня захисту інформації на окремому об’єкті обчи слювальної техніки на рівень створення єдиної системи кібербезпеки держави, як складової частини системи інформаційної та національної безпеки, що відповідає за захист не тільки інформації, у вузькому сенсі цього слова, а й усього кіберпростору. У процесі формування глобального кіберпростору відбувається конвергенція військових і цивільних комп’ютерних технологій, розробляються нові засоби і методи впливу на інформаційну інфраструктуру потенційного противника, створюються спеціалізовані кібернетичні центри, які реалізують ся на високотехнологічних платформах. Нині процедура кіберзахисту не в повному обсязі відображає питання, пов’язані з кібербезпекою автоматизованих систем управління технологічним процесом (АСУ ТП). Це пов’язано з тим, що АСУ ТП спочатку розроблялася з урахуванням ідеології фізичної ізоляції від зовнішніх ме реж і суворого розмежування доступу обслуговуючого персоналу, у цьому процесі застосовується специфічне програмне забезпечення, обмін інформацією здійснюється за промисловими комунікаційними протоколами Modbus, Profibus тощо, які часто працюють поверх TCP/IP протоколу. Відповідно в АСУ ТП виникає безліч вразливостей, імовірність використання яких у разі різних кіберінцидентів прямо пропорційна важливості і значимості об’єкта. З огляду на той факт, що АСУ ТП стали невід’ємною частиною нашого існування, відпо відно проблема кібербезпеки систем, які розглядаються, нині є актуальним і своєчасним завданням. У статті розглянуто підхід до забезпечення кібербезпеки АСУ ТП шляхом створення інтелектуальних систем кібербез пеки (ІСКб). Передбачено, що в основу побудови запропонованих систем повинно бути покладено поняття "еволюція (розвиток)", тобто здатність адаптації системи через зміну параметрів під впливом зовнішніх і внутрішніх кіберзагроз (кібератак), шляхом застосовування технологій із протидії кібератакам протягом усього життєвого циклу. Технічно реалізувати ІСКб запропоновано за рахунок застосування експертної сис теми і катастрофостійких інформаційних систем (КАІС) характерною особливістю яких, на відміну від від мовостійких систем, є продовження роботи в умовах масових і, можливо, послідовних відмов системи або її підсистем у результаті проведення кібератак. Такими властивостями (катастрофостійкими властивостями) володіють програмовані логічні інтегральні схеми (ПЛІС) – клас мікропроцесорних систем, характерною особ ливістю яких є можливість реалізації багатопроцесорної структури, здатної протидіяти зовнішнім впливам (кібератакам). Слід зазначити, що сучасні ПЛІС представляють собою інтегральну схему, внутрішню конфі гурацію якої задано шляхом програмування за рахунок застосування спеціальних мов опису апаратури.