Модель оцінювання ефективності функціонування систем інформаційної безпеки взаємозалежних критичних інфраструктур

Abstract

Сьогодні критичні інфраструктури націй суттєво відрізняються один від одного у різних країнах, проте безперечним об’єднуючим фактором є тісний взаємоз’язок та складна взаємозалежність від безлічі інформаційно-комунікаційні технології. Безпека нашої країни, а також якість життя її громадян залежить від безперервної надійної роботи комплексу складних взаємозалежних інфраструктур, включаючи транспорт, електроенергію, нафту, газ, телекомунікації та аварійно-рятувальні служби. А збій в одній інфраструктурі може швидко та суттєво впливати на іншу. Сучасні інфраструктури майже повністю залежать від нових інформаційних технологій та інтернету, і часто для надійної роботи яких необхідно бути підключеними одна до одної через електронні, інформаційні зв'язки. І поки ці технології дозволяють досягти величезних приростів у ефективності, вони також створюють нові вразливі місця. Таким чином виникає необхідність розробки новим моделей та методів для забезпечення стабільного функціонування взаємозалежних критичних інфраструктур (ВКІ). У роботі представлено модель оцінювання ефективності функціонування систем ІБ, яка за рахунок представлення ВКІ у вигляді марківських та напівмарківських процесів, введення змін в простір станів та матриці переходів, дозволяє оптимізувати витрати та інвестиції у систему ІБ при одночасному забезпеченні заданого рівня її безпеки. Крім того, було проведено експериментальне дослідження запропонованої моделі. Використання даної моделі, дозволяє комплексно оцінювати основні показники інвестування в забезпечення безпеки ВКІ держави, з урахуванням бюджетних обмежень на загальні понесені витрати.