Sisteme de suport decizional pentru identificarea și diminuarea riscurilor cibernetice în infrastructuri critice [Teză]

Abstract

Scopul: dezvoltarea, evaluarea și validarea potențialului și a utilizării SSD în gestionarea riscurilor cibernetice în IC. Obiective de cercetare: evaluarea utilizării SSD în gestionarea riscurilor în contextul IC; identificarea elementelor și a cerințelor specifice pentru dezvoltarea conceptului de SSD în corelare cu contextul dictat de cerințele de siguranță și securitate în IC; evaluarea factorilor și impactul acestora asupra eficienței percepute a sistemelor informaționale; dezvoltarea și validarea unui model, sistem formal metric inteligent și aplicație pentru evaluarea maturității securității cibernetice în IC; evaluarea și propunerea recomandărilor privind cadrul legal de securitate cibernetică a IC în Republica Moldova. Noutatea și originalitatea științifică: un concept SSD, un model de evaluare a maturității securității cibernetice și a eficienței SSD, o bază de cunoștințe, un sistem formal metric intelligent și un prototip software ce implementează acest sistem. Prototipul permite totodată aplicarea modelului de evaluare a securității cibernetice și prezintă rezultatele printr-o interfață ușor de utilizat și metrici ușor de înțeles. Principala problemă științifică rezolvată: asigurarea securității cibernetice IC printr-o soluție inovativă bazată pe un concept de SSD dezvoltat ca modul și destinat identificării, clasificării și managementului riscurilor cibernetice în IC.

Research purpose: develop, evaluate and validate the use of a decision support system (DSS) in managing cyber risks in critical infrastructures (CI). Research objectives: review the use of DSS in risk management in the context of CIs; identify the elements and peculiar requirements when developing the concept of using a DSS in a context and environment where safety requirement is critical; evaluate the factors and their impact upon perceived efficiency of information systems; develop and validate a model, metric intelligent formal system and application to evaluate cyber security maturity in CI; evaluate and propose recommendations on the cyber security legal framework in CI in the Republic of Moldova. The scientific novelty and originality: an innovative DSS concept, an evaluation model of cybersecurity maturity and DSS efficiency, a knowledge base, a metric intelligent formal system, and a software prototype implementing this system. The prototype also enables the application of the cybersecurity assessment model and presents the results through an easy-to-use interface and easy-to-understand metrics. The main scientific problem solved: ensuring CI cyber security through an innovative solution based on an DSS concept developed as a module and intended to identify, classify and manage cyber risks in СI.

Цель исследования: разработка, оценка и апробация потенциала и использования СППР в управлении киберрисками в КИ. Задачи исследования: оценка использования СППР в управлении рисками в контексте КИ; определение специфических элементов и требований для разработки концепции СППР в соответствии с контекстом, продиктованным требованиями безопасности в КИ; оценка факторов и их влияние на воспринимаемую эффективность информационных систем; разработка и валидация модели, формальной системы и приложения для оценки зрелости кибербезопасности в КИ; оценка и предложение рекомендаций по нормативно-правовой базе кибербезопасности в КИ в Республике Молдова. Научная новизна и оригинальность: оригинальная концепция СППР, модель оценки зрелости кибербезопасности и эффективности СППР, база знаний, интеллектуальная формальная система и программный прототип, реализующий эту систему. Прототип также позволяет применять модель оценки кибербезопасности и представляет результаты с помощью простого интерфейса и простых показателей для понимания. Главная решенная научная проблема: обеспечение кибербезопасности КИ за счет инновационного решения, основанного на концепции СППР, разработанного в виде модуля и предназначенного для выявления, классификации и управления киберрисками в КИ.