Návrh metodiky zaznamenávání činnosti na prvcích kritické informační infrastruktury v prostředí energetických systémů

Ing. Tomáš Svoboda

Disertační práce

Design of new methodology for recording activity in critical information infrastructure elements in the environment of energy systems

Anotace:

Tato práce se zabývá problematikou návrhu nové metodiky pro řešení zaznamenávání činnosti na prvcích kritické informační infrastruktury v prostředí energetických systémů. Za účelem uvedení do problematiky jsou nejprve obecně představeny energetické systémy a jejich dílší části. V práci je dále představen aktuální legislativní rámec a aktuální stav problematiky bezpečnosti energetických systémů v souvislosti s kybernetickými útoky, které byly v poslednich letech cíleny právě na energetický sektor. Pro účel návrhu nové metodiky jsou dále analyzovány růžné pohledy na efektivitu zajištění monitoringu činností a událostí s důrazem na zajištění efektivního přístupu k budování architektury bezpečnostních monitorovacích systémů, která je v souladu s potřebami společnosti či organizace. Na základě analýzy možných přístupů k budování jsou dále představeny relevantní mezinárodně uznávané rámce (frameworky), které se zabývají uvedenou problematikou. Na základě stanovených kritérií, které reflektují specifické vlastnosti energetických systémů, je provedena komparativní analýza s cílem výběru relevantního rámce enterprise architektury, který tvoří základ nové metodiky. S využitím výstupů provedené komparativní analýzy je navržena nová metodika podporující návrh komplexní bezpečnostní infrastruktury, resp. bezpečnostního monitoringu, která plně reflektuje požadavky pro zaznamenávání činnosti na prvcích kritické informační infrastruktury v prostředí energetických systémů.

Abstract:

This thesis deals with the design of a new methodology for recording activity on critical information infrastructure elements in the environment of energy systems. In order to introduce the issue, energy systems and their sub-parts are described in general first. Next, the current legislative framework and the current state of the issue of the safety of energy systems in connection with cyberattacks that have lately been targeted specifically at the energy sector are introduced. For the purpose of designing the new methodology, different perspectives of the efficiency of ensuring monitoring activities and events with emphasis on ensuring an effective approach to building a security monitoring system architecture that is in line with the needs of companies or organizations are then analysed. Based on the analysis of possible approaches to building architecture, relevant internationally recognized frameworks that deal with said issue are also introduced. Based on established criteria reflecting specific properties of energy systems, a comparative analysis is performed with the aim to choose a relevant framework of enterprise architecture, which forms the basis of the new methodology. Using the outputs of the preformed comparative analysis, a new methodology supporting thedesign of a comprehensive security infrastructure, or rather security monitoring, which fully reflects the requirements for recording activities on critical information infrastructure elements in environment of energy systems, is proposed. The newly proposed methodology is the main goal and output of this work.

Klíčová slova

Energetika, průmyslové řídicí systémy, zaznamenávání činností, kritická informační infrastruktura, kybernetická bezpečnost, kybernetický útok, událost, incident, enterprise architektura, rámec, metodika, TOGAF

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 5. 8. 2020

Zveřejnit od: 31. 12. 2999

Obhajoba závěrečné práce

• Vedoucí: prof. Ing. Simeon Karamazov, Dr.

Univerzita Pardubice

Fakulta elektrotechniky a informatiky

Doktorský studijní program / obor:
Elektrotechnika a informatika / Informační, komunikační a řídicí technologie