Оценка киберрисков для объектов электроэнергетики: методология и инструменты

В работе рассмотрены основные подходы к оценке киберрисков для объектов электроэнергетики. Показано, что традиционные методы, применяемые в корпоративных информационных системах, недостаточно учитывают технологические особенности АСУ ТП. Предложена двухуровневая методология, сочетающая количественную оценку вероятности реализации угроз и анализ последствий для генерирующего и сетевого оборудования. Приведены примеры применения инструментальных средств на основе отечественного ПО.