Научная статья от сотрудников ГК «Маринэк»

Научные достижения группы компаний «Маринэк»

Сотрудник группы компаний «Маринэк», Василий Волков,  совместно с коллегами с Е.О. Ольховиком и Ю.С. Федосенко, представил значимое научное исследование, озаглавленное «Модели кибератак на сеть автоматической идентификационной системы». Публикация прошла в издании «Вестник» государственного университета морского и речного флота имени адмирала Макарова.

Эта статья вносит существенный вклад в понимание и противодействие угрозам, направленным на одну из ключевых систем безопасности на современном флоте — Автоматическую Идентификационную Систему (АИС).

С полной версией статьи вы можете ознакомиться на сайте.

В условиях растущей цифровизации морской навигации, критически важным становится обеспечение кибербезопасности таких систем, как АИС. Авторы исследования констатируют тревожный факт: существующие подходы к обеспечению кибербезопасности АИС часто носят сценарный характер и фокусируются, в основном, на защите бортовых информационных сетей.

Обзор выявленных уязвимостей показал отсутствие качественно формализованного описания и классификации угроз. Предлагаемые ранее модели атак не охватывают весь спектр потенциальных воздействий, что оставляет «слепые зон»” в системе защиты.

Ключевым результатом работы стало предложение пяти независимых моделей внешних атак на систему АИС. Эти модели представляют собой типовые уровни киберугрозы, позволяя классифицировать потенциальные воздействия от наименее опасных до самых разрушительных:

1.   Низкий уровень. Включает простые воздействия, такие как единичная подделка сигнала (спуфинг), что может вызвать локальное замешательство.

2.   Высокий уровень. Описывает комбинированные многоэтапные атаки, использующие несколько различных методов воздействия одновременно для достижения значительного деструктивного или дезинформационного эффекта.

Подобная уровневая классификация позволяет классификационным обществам, судовладельцам и разработчикам оборудования создавать более адекватные и многоуровневые стратегии защиты.

В. В. Волков, Е.О. Ольховик и Ю.С. Федосенко дают прогноз, согласно которому дальнейшее обеспечение кибербезопасности АИС должно идти по пути формализации и стандартизации. Это включает разработку более подробных правил и руководств классификационных обществ. А также создание специализированного программного обеспечения и технических средств. Эти средства должны быть внедрены не только на борту судна, но и в береговых центрах управления движением судов (СУДС), где агрегируются данные от множества судов.

Работа открывает важный вектор для дальнейших исследований, касающихся безопасности судоходства, борьбы с морским терроризмом и обеспечения целостности данных в глобальной системе идентификации судов.

За новостями и акциями можно следить в соцсетях:

MARINEQ. Связь и навигация для флота (vk.com)
Telegram: Contact @marineq_GK
Написать в MAХ
Rutube: Маринэк – связь и навигация для флота
Яндекс.Дзен: Разработка, производство и поставка судового оборудования