Учитывая высокую степень интеграции цифрового киберпространства в процессы управления, мониторинга, агрегации и передачи данных, оценка уров­ня его безопасности является необходимым требованием для поддержания и контроля безопасной и надежной среды для обработки данных и выполнения физических процессов. Анализ и оценка рисков — чрезвычайно важная задача на всех этапах жизненного цикла подсистем и компонентов умной среды. Они позволяют оценить уровень защищенности системы, выявить уязвимые активы и противодействовать наиболее вероятным направлениям угроз безопасности. Известные методы оценки защищенности и выбора защитных мер не учитывают особенностей современных интеллектуальных технологий, что заставляет искать новые подходы. В работе предлагается комплексный подход, включающий расчет показателей защищенности, оценку рисков и выбор мер защиты на основе графов атак, позволяющий учитывать динамику изменений компонентов интеллектуальной инфраструктуры. На основе предложенного подхода реализуется и тестируется автоматизированная система оценки защищенности интеллектуальной инфраструктуры и выбора мер защиты.

< ... >