Онтологический подход к управлению рисками в системе управления очистными сооружениями

Современные системы управления технологическими процессами на критически важных объектах инфраструктуры, включая очистные сооружения, всё чаще становятся мишенью сложных кибератак, способных нарушить экологическую безопасность и устойчивость работы. Особенность задачи управления рисками в промышленных киберфизических системах (КФС) заключается в необходимости учитывать высокий уровень разнородности устройств, наличие данных об уязвимостях в программно-аппаратном обеспечении промышленного оборудования. Возникает необходимость в определении подхода, который учитывает поведение сложных КФС, особенности атакующих воздействий на КФС и последствия нарушения технологических процессов КФС. В статье предлагается подход к моделированию киберугроз КФС на примере очистных сооружений, в основе которого лежит онтологическая модель, ориентированная на оценку киберугроз для КФС. Модель связывает данные об уязвимостях и атаках со спецификой технологических процессов, включая экологические последствия нарушения целостности процесса очистки воды. Ее применение позволяет анализировать киберриски путем определения возможных информационные угроз с учетом последствий их реализации. Применение разработанной онтологии демонстрируется путем исследования атак, определенных для макета системы управления очистки воды флотационным методом.