Подход к классификации кибернетических угроз

Abstract

Большинство современных исследователей рассматривают кибернетические угрозы гражданину, обществу, государству с точки зрения обеспечения информационной безопасности или защиты информации и не учитывают особенности процессов управления, протекающих в информационных системах. Целью данной работы является развитие подходов к классификации КУ с учетом особенностей процессов управления. Предложено рассматривать кибернетические угрозы как угрозы процессам управления на разных уровнях. Исходя из этого существующие классификации кибернетических угроз дополнены наиболее существенными признаами с точки зрения защиты и противодействия, а также продемонстрирована возможность практического применения предложенной классификационной схемы в отношении информационно-управляющих систем. Полученные результаты позволяют систематизировать накопленные в данной предметной отрасли знания и в дальнейшем использовать их при разработке моделей кибернетических угроз, способов их обнаружения и мероприятий противодействия в интересах обеспечения кибернетической безопасности гражданина, общества, государства. Majority of modern researchers consider cyberthreats to citizen, society and whole country in context of information security or data protection and don’t take into account peculiarities of management processes witch take place in information systems.Purpose of this paper is to develop existing approaches to cyberthreats classification with regard to management process peculiarities. It's suggested to consider cyberthreats as threats to management processes on different levels, existing classifications of cyberthreats are supplemented with most important features for defense and counteraction, possibility of suggested classification scheme practical application for information and control systems is demonstrated. Achieved results allow to systematize existent in this subject area knowledge for their further appliance in cyberthreats modeling and development of methods and countermeasures for cyber security of citizens, society and whole country.