Návrh metodiky zaznamenávání činnosti na prvcích kritické informační infrastruktury v prostředí energetických systémů

Ing. Tomáš Svoboda

Doctoral thesis

Design of new methodology for recording activity in critical information infrastructure elements in the environment of energy systems

Abstract:

Tato práce se zabývá problematikou návrhu nové metodiky pro řešení zaznamenávání činnosti na prvcích kritické informační infrastruktury v prostředí energetických systémů. Za účelem uvedení do problematiky jsou nejprve obecně představeny energetické systémy a jejich dílší části. V práci je dále představen aktuální legislativní rámec a aktuální stav problematiky bezpečnosti energetických systémů v souvislosti s kybernetickými útoky, které byly v poslednich letech cíleny právě na energetický sektor. Pro účel návrhu nové metodiky jsou dále analyzovány růžné pohledy na efektivitu zajištění monitoringu činností a událostí s důrazem na zajištění efektivního přístupu k budování architektury bezpečnostních monitorovacích systémů, která je v souladu s potřebami společnosti či organizace. Na základě analýzy možných přístupů k budování jsou dále představeny relevantní mezinárodně uznávané rámce (frameworky), které se zabývají uvedenou problematikou. Na základě stanovených kritérií, které reflektují specifické vlastnosti energetických systémů, je provedena komparativní analýza s cílem výběru relevantního rámce enterprise architektury, který tvoří základ nové metodiky. S využitím výstupů provedené komparativní analýzy je navržena nová metodika podporující návrh komplexní bezpečnostní infrastruktury, resp. bezpečnostního monitoringu, která plně reflektuje požadavky pro zaznamenávání činnosti na prvcích kritické informační infrastruktury v prostředí energetických systémů.

Abstract:

This thesis deals with the design of a new methodology for recording activity on critical information infrastructure elements in the environment of energy systems. In order to introduce the issue, energy systems and their sub-parts are described in general first. Next, the current legislative framework and the current state of the issue of the safety of energy systems in connection with cyberattacks that have lately been targeted specifically at the energy sector are introduced. For the purpose of designing the new methodology, different perspectives of the efficiency of ensuring monitoring activities and events with emphasis on ensuring an effective approach to building a security monitoring system architecture that is in line with the needs of companies or organizations are then analysed. Based on the analysis of possible approaches to building architecture, relevant internationally recognized frameworks that deal with said issue are also introduced. Based on established criteria reflecting specific properties of energy systems, a comparative analysis is performed with the aim to choose a relevant framework of enterprise architecture, which forms the basis of the new methodology. Using the outputs of the preformed comparative analysis, a new methodology supporting thedesign of a comprehensive security infrastructure, or rather security monitoring, which fully reflects the requirements for recording activities on critical information infrastructure elements in environment of energy systems, is proposed. The newly proposed methodology is the main goal and output of this work.

Keywords

Energetika, průmyslové řídicí systémy, zaznamenávání činností, kritická informační infrastruktura, kybernetická bezpečnost, kybernetický útok, událost, incident, enterprise architektura, rámec, metodika, TOGAF

Language used: Czech

Date on which the thesis was submitted / produced: 5. 8. 2020

Accessible from:: 31. 12. 2999

Thesis defence

• Supervisor: prof. Ing. Simeon Karamazov, Dr.

University of Pardubice

Faculty of Electrical Engineering and Informatics

Doctoral programme / field:
Electrical Engineering and Informatics / Information, Communication and Control Technologies