КІБЕРБЕЗПЕКА ЧЕРЕЗ ПРИЗМУ СИСТЕМНОГО АНАЛІЗУ

Abstract

Кібербезпека охоплює широкий спектр заходів, спрямованих на захист інформаційних систем, комп’ютерних мереж і даних від несанкціонованого доступу, знищення, крадіжки або пошкодження. Аналіз безпеки є критичним етапом у розробленні безпекових заходів, що дає змогу виявити уразливість системи та встановити вимоги безпеки на ранніх етапах проєктування. Зростання складності сучасних систем вимагає нового підходу до аналізу безпеки. Традиційні методи не дають достатньої потужності для виявлення небезпечних інцидентів, які відображаються у взаємодії між фізичними системами, людьми та соціальними об’єктами. Встановлено, що використання системного аналізу дає можливість простежувати кібербезпеку як складну систему з взаємодіючими компонентами для виявлення, аналізу та управління ризиками, пов’язаними з інформаційною безпекою. Розглянуто методи системного аналізу для синтезу кібербезпеки, розроблення стратегії загроз для систем та шляхів їх вирішення. Застосовано метод 5W1H та методологія STPA-Sec, які дали змогу узагальнити та пояснити комплексні аспекти кібербезпеки через аналіз взаємодії компонентів системи, функціональної структури та інформаційних потоків. Проведене дослідження розкриває важливість системного підходу до аналізу кібербезпеки та показує, що використання методів системного аналізу сприяє виявленню загроз та вирішенню проблем безпеки. Це дає змогу покращити ефективність стратегії та управління загрозами кібербезпеки