Обеспечение информационной безопасности критически важных автоматизированных объектов и информационных инфраструктур является одной из важнейших задач на данный момент. Компаниям и предприятиям, являющимся субъектами критической информационной, инфраструктуры необходимо находить уязвимости в своих информационных системах, тестировать различные средства защиты информации без угроз нарушения доступности и целостности ресурсов.

Для тестирования случаев атак и средств защиты информации необходимо разработать экспериментальный стенд имитирующий работу реальной критической информационной инфраструктуры, который может быть использован, также для обучения учащихся в различных аспектах разработки, настройки и эксплуатации промышленных или автоматизированных систем.

Сборку, установку и настройку топологии можно разбить на два основных этапа: для начала нам потребуется несколько, как минимум два, электронных интеллектуальных устройств, которые позволят генерировать сетевой трафик систем промышленной автоматизации или эмулировать работу автоматизированного рабочего места критической информационной инфраструктуры, далее необходимо подготовить промышленные коммутаторы, настроить на них дублирование трафика на одно обрабатывающее устройство, выступающее в роли анализатора событий информационных систем, и построить топологию всей компьютерной сети с применением стандартных средств защиты информации. Конфигурация созданного стенда должна удовлетворять требованиям регуляторов информационной безопасности, но при этом может выстраиваться по-разному в зависимости от ресурсов компании и их требований к системам защиты информации. В тестовом варианте функционирование стенда может представляться тремя основополагающими процедурами: процедура первая – нормальный режим работы технического процесса на протяжении нескольких циклов, процедура вторая – предельный режим работы, эмулирующий нормальный режим технического процесса на протяжении нескольких циклов на границе с пороговыми значениями, с небольшими превышениям, процедура третья – имитация режима работы с потенциальным злоумышленником попавшем в компьютерную сеть компании или же тестирование на проникновение в систему критической информационной инфраструктуры.

Исходя из выше описанного оборудования, конфигурация, процедур для работы и различных способов по выявлению компьютерных атак можно реализовать экспериментальный стенд для моделирования процессов защиты информации в критических информационных инфраструктурах. Функционал стенда может отличаться в зависимости от нужд и ресурсов компании. Стенд может помочь не только частично автоматизировать процесс мониторинга, но и позволит внедрить в процесс обучения студентов. Так же стенд позволит практиковать умения администрирования промышленных систем и критической информационной инфраструктуры.

Таким образом, введение данного стенда в процесс тестирования средств защиты информации, подготовит кластер специалистов, который будет подготовлен к работе в области защиты информации на объектах критической информационной инфраструктуры и позволит уменьшить нагрузку на организации для подготовки квалифицированных кадров.

На страницу проекта