Исследование распределения уязвимостей систем управления, используемых на объектах критически важной инфраструктуры

Резюме: В работе осуществляется оценка картины распределения уязвимостей систем управления, наиболее часто используемых на объектах критически важной инфраструктуры. Цель исследования – выделить основные тренды в распределении уязвимостей уже совершенных кибератак и предсказать наиболее вероятные уязвимые точки для осуществления новых атак и наиболее критичные уязвимости, что, в свою очередь, поможет снизить риски безопасности как уже существующих, так и проектируемых систем.

Ключевые слова: объекты критически важной инфраструктуры, анализ уязвимостей, открытые базы данных.

O. Popova, A. A. Chechulin

Investigation of the vulnerabilities distribution in the management systems of critical infrastructure

Summary: The paper assesses the distribution patterns of management systems vulnerabilities that are most often used at critical infrastructure facilities. The purpose of the investigation is to identify the main trends in the distribution of already committed vulnerabilities and to predict the most likely vulnerabilities for new attacks and the most critical vulnerabilities, that, in turn, will help reduce the security risks of both existing and projected systems.

Keywords: critical infrastructure objects, vulnerability analysis, open databases.

DOI:10.34219/2078-8320-2021-12-7-7-13