Методика автоматизированного управления информационной безопасностью в системах Интернета вещей

Введение: Основным фактором, сдерживающим процесс распространения Интернета Вещей, является проблема обеспечения информационной безопасности (ИБ) для такого рода систем. Современные исследования крупных компаний, занимающихся вопросами обеспечения ИБ систем Интернета Вещей, показывают стремительный рост количества инцидентов, связанный с увеличением количества систем и устройств, подключенных к Интернету Вещей. Увеличение количества рисков сопровождается целым рядом потерь, основную опасность при этом представляют угрозы здоровью и жизни людей. Целью исследования является повышение эффективности управления ИБ за счет создания Методики, позволяющей внедрить автоматизированные способы реализации элементов процесса управления ИБ в системах Интернета Вещей.

Методы: в основе Методики лежит следование принятым процессному и риско-ориентированному подходам к управлению ИБ, применению методов нечеткого моделирования и методов аналитического и вариационного представления систем.

Результаты: Предложена Методика автоматизированного управления ИБ в системах Интернета Вещей представлена в виде алгоритма выполнения последовательных и связанных этапов: предварительный (подготовка исходных данных) и этап, реализующий автоматизированное управление ИБ. Выполнена предварительная оценка эффективности управления по введенным критериям, в результате которой обоснована возможность существенного повышения эффективности управления ИБ в системах Интернета Вещей.