Исследование оценок защищённости промышленных систем

DOI: 10.25728/avtprom.2020.12.02

В настоящее время при организации защиты промышленных систем различного назначения наблюдаются две крайности – внедрение несовместимых средств защиты информации, не затрагивая базовую ИТ-инфраструктуру, или реализация различных режимов тотальной изоляции (например, архитектуры Zero Trust). Как следует из ежегодных аналитических отчетов мировых экспертов, наблюдается постоянный рост сообщений о закрытии очередных критических уязвимостей, но проблема обеспечения безопасности промышленных систем все еще не решена. Существенным негативным фактом является сохранение практики текущего раздельного оценивания двух сущностей – ИТ и ИБ, что не в полной мере обеспечивает оптимальное решение поставленной выше проблемы. В представленной работе дается краткий обзор существующих подходов оценки защищенности промышленных систем. Сформулированные рекомендации могут быть применены для совершенствования существующих и создания перспективных решений для обеспечения безопасности промышленных систем, в том числе и при обеспечении национального цифрового суверенитета.