Моделювання supply chain атаки на об’єкти критичної інфраструктури

Abstract

У першому розділі визначено загальні відомості про аналіз методів та типів кібератак на обʼєкти критичної інфраструктури. Проаналізовано сучасні загрози та механізми безпеки обʼєктів критичної інфраструктури. Другий розділ присвячено безпосередньо моделюванню кібератаки supply chain (атаки на ланцюжок поставок) на обʼєкт критичної інфраструктури. Розроблена модель основана на розробленій вразливості WantToCrypt. Детально описано як кібератака відбувається покроково з метою побудови детальної моделі та аналізу запобіжних заходів в майбутньому. У третьому розділі проведено порівняльний аналіз запропонованого рішення з відомими. Порівняльний аналіз проведено на основі нинішнього положення політики інформаційної безпеки та запропоновано комбінацію рішень задля імплементації превентивних мір та мінімізації ризиків експлуатації атаки на ланцюжок поставок на ОКІ.

The first chapter provides general information on the analysis of methods and types of cyberattacks on critical infrastructure objects. Modern threats and security mechanisms of critical infrastructure facilities are analyzed. The second chapter is devoted directly to the simulation of a supply chain cyber attack on a critical infrastructure object. The developed model is based on the developed vulnerability of WantToCrypt. It is described in detail how a cyber attack occurs step by step with the aim of building a detailed model and analyzing preventive measures in the future. In the third chapter, a comparative analysis of the proposed solution with known ones is carried out. The comparative analysis was carried out on the basis of the current position of the information security policy and a combination of solutions was proposed for the implementation as preventive measures for the minimization of the risks of exploiting an attack on the supply chain of the critical infrastructure object.