Suchergebnisse

У статті розглянуто окремі пріоритетні напрями забезпечення кібербезпеки Державної прикордонної служби України в умовах сьогодення. Безпека інформації з огляду на розвиток інформаційного суспільства може розглядатися як стан захищеності існування й стимул розвитку певних відносин між особами, сукупностями груп і спільнот у соціумі, державами й глобальним суспільством, що здійснюються за посередництва комунікацій у світовому інформаційному вимірі. Захист інформації доцільно розуміти як сукупність організаційних і технічних заходів та правових норм, направлених на запобігання вчиненню шкоди інтересам власника інформаційних даних або автоматизованих систем, а також осіб, котрі користуються цією інформацією. При цьому порушення цілісності інформації в автоматизованій системі здійснюються через дії порушника інформаційної безпеки – фізичної чи юридичної особи, яка навмисно чи ненавмисно вдається до неправомірних дій по відношенню до автоматизованої системи та інформації у ній. Порушення роботи автоматизованої системи відбуваються унаслідок дії певних обставин, які спричиняють спотворення обробки інформаційних масивів (унаслідок дії порушників). Несанкціонованим доступом слід вважати доступ до відомостей, який здійснюється із порушенням реалізованих у рамках автоматизованих систем правил розмежування доступу. Витоком інформації слід вважати результат дій порушника, через які інформація перетворюється на таку, що стає відомою й доступною суб'єктам, які не володіють правом доступу до неї. На відміну від витоку, втратою інформації є дія, через яку інформація в автоматизованій системі припиняє існування для фізичних чи юридичних осіб, котрі мають право власності на цю інформацію у повному або обмеженому обсязі. Критерії захисту інформації необхідні: по-перше, для формування методологічної бази для виявлення вимог щодо захисту інформації в автоматизованих системах від несанкціонованого доступу; подруге, для створення захищених автоматизованих систем і засобів захисту від несанкціонованого доступу; по-третє, для оцінювання рівня захищеності інформаційних масивів в автоматизованих системах та їх можливості використання у ході обробки критичної інформації (інформаційних даних, які вимагають захисту).

У роботі визначено захищеність інформаційно-комунікаційної системи під якою ми вважатимемо її здатність забезпечувати цілісність, конфіденційність та доступність інформації, виявляти зловмисні втручання та не допускати їх впливу на інформацію. Наведено комерційні методики визначення рівня захищеності інформаційно-комунікаційної системи орієнтовані на реалізацію функцій, узгоджених з менеджментом та працівниками компанії, визначено позитивні аспекти такого підходу та недоліки.
Проведено аналіз стандартів, що у свою чергу не дало вичерпної відповіді на питання побудови інформаційно-комунікаційної системи заданого рівня захищеності, оскільки положення стандартів дають можливість оцінити ризики кібербезпеки, а не захищеність. Ступінь ризику найчастіше оцінюється як низький, середній, високий чи критичний. За результатами огляду положень міжнародних стандартів інформаційної безпеки та нормативних документів України, що регламентують розробку та безпечне функціонування інформаційно-комунікаційних систем можемо констатувати факт, що питанню числового вимірювання рівня захищеності увага не приділяється.
Враховуючи вектор загроз інформаційній безпеці та різноманіття засобів захисту корпоративної мережі здійснено огляд сучасних інструментів кібербезпеки, що існує на ринку, та встановлено, що користуються попитом багатофункціональні платформи, які поєднують кілька інструментів (антивірус, міжмережевий екран, сканер вразливостей тощо). Виявлено, що актуальним є питання вибору інструментарію захисту інформації в інформаційно-комунікаційній системі, враховуючи необхідні функції забезпечення безпеки та наявні ресурси підприємства.

В статті проведено дослідження існуючого стану системи зв'язку тактичного рівня управління. Авторами було сформулювати наступне – вузлові елементи системи зв'язку висувають різні вимоги щодо параметрів якості обслуговування та їх часових рамок під час обміну інформацією між вузлами (програмно-технічними комплексами), причому потрібно враховувати рівень вузла зв'язку в системі управління.
Запропоновано методику, яка вирішує завдання забезпечення якості обслуговування вузлових елементів системи зв'язку, на самому нижньому рівні системи управління. Методика дозволяє встановлювати вузлу зв'язку не тільки значення пріоритету повідомлень, але й безпосередньо створювати правила на основі інформації про оперативну (бойову) обстановку. Однією з основних особливостей цієї методики є можливість динамічного визначення правил, які враховують положення вузла зв'язку (програмно-технічного комплексу) в системі управління, важливість інформації, яка може вплинути на обстановку, та функціональне навантаження автоматизованої системи в той чи інший часовий проміжок.
Однак, постає питання формування набору правил та необхідність у визначенні пріоритетів (призначення маркеру). В роботі на першому етапі запропоновано використання методу експертної оцінки для формування безлічі варіантів та визначення пріоритетів вузла зв'язку при компіляції різних додатків. Наступним кроком є кластеризація масиву значень пріоритетних параметрів за визначеними ознаками.
Таким чином, розроблена методика пріоритезації вузлових елементів системи зв'язку з можливістю формування пріоритетних маркерів за рахунок використанням методів кластеризації та експертної оцінки, що дозволяє розрахувати та оптимізувати розподіл інформаційного потоку за наступними параметрами: рівень управління, зміст інформації, необхідність забезпечення управління поважною особою, тип інформації, що циркулює в телекомунікаційних мережах. Застосування запропонованої методики дозволяє значно підвищити інформаційний обмін службовими повідомленнями всіх типів на вузлах зв'язку (програмно-технічних комплексів) у всіх ланках управління.

Ефективність функціонування системи управління органу охорони державного кордону, як інструменту забезпечення виконання основних завдань з охорони державного кордону, що покладаються на прикордонний загін, залежить безпосередньо від стану та ефективності системи зв'язку.
Серед інших важливих вимог до управління прикордонним загоном виділяють вимогу щодо безперервності управління. Безперервність управління полягає у підтриманні спроможності командира і штабу органу охорони державного кордону здійснювати постійний вплив на підрозділи в ході підготовки і ведення оперативно-службових дій, а також отримувати від них інформацію (доповіді, донесення, зведення) про обстановку, що складається.
Реалізація абсолютної більшості заходів щодо забезпечення безперервності управління безпосередньо пов'язана з можливостями і ефективністю системи зв'язку. Транкінгові УКХ радіосистеми, як системи зв'язку між мобільними кореспондентами, повинні стати основними елементами системи зв'язку органу охорони державного кордону.
Штаб прикордонного загону, як основний організатор зв'язку, у розпорядженні на організацію транкінгового зв'язку повинен визначати: місця (райони) розгортання базових станцій (ретрансляторів) та диспетчерських пунктів; режими та види роботи засобів транкінгового зв'язку; порядок використання ліній телефонних мереж загального користування та відомчих мереж телефонного зв'язку; розподіл абонентських комплектів між службовими особами та абонентськими групами (елементами службового порядку); термін готовності системи зв'язку та інші необхідні для роботи дані.
Для реалізації УКХ транкінгової мереж прикордонного загону запропонований типовий комплект обладнання стандарту DMR MOTOTRBO у складі ретрансляторів, автомобільних та переносних радіостанцій.

В статті проведено дослідження існуючого стану кіберпростору в Україні та проаналізовано кіберзагрози які можуть мати реалізацію в критичній інфраструктурі Державної прикордонної служби України. Аналіз функціонування критичної інформаційної інфраструктури Державної прикордонної служби України виявив необхідність в удосконаленні функціонування системи управління технологічними процесами та системи електронних комунікацій за рахунок запровадження індикаторів кіберзагроз. Постає необхідність у захисті критичної інфраструктури направлений на своєчасне виявлення, запобігання і нейтралізацію загроз безпеці об'єктів критичної інфраструктури, а також мінімізацію та ліквідацію наслідків у разі їх реалізації.

На основі аналізу досвіду іноземних країн досліджено питання застосування повітряно-космічного сегменту в інтересах вирішення завдань охорони та контролю стану державного кордону. Це обумовлено потребою в сиcтематизації завдань, особливостей, умов і проблемних питань застосування повітряних і космічних засобів в інтересах виконання завдань охорони та контролю стану державного кордону України. Метою є зазначена необхідність визначення на основі досвіду зарубіжних країн завдань, особливостей та проблемних питань застосування повітряних і космічних засобів у виконанні завдань охорони та контролю стану державного кордону. Ідентифіковано завдання авіаційного прикриття державного кордону та основні напрями розвитку прикордонної авіації. Зазначено, що зниження тимчасових витрат, необхідних для підготовки та прийняття рішень, є необхідною умовою управління різнорідними силами та засобами і забезпечується створенням системи комплексного апаратурного спостереження із застосуванням на літальних апаратах спеціальних сучасних засобів. З урахуванням досвіду зарубіжних країн у функціонуванні авіаційних складових прикордонних відомств основу парку авіаційної техніки становитимуть сучасні літаки і вертольоти легкого класу. Проаналізовано застосування безпілотної авіації в прикордонних відомствах зарубіжних країн для виконання завдань охорони і контролю стану державного кордону, визначено їх позитивні сторони і недоліки порівняно з пілотованою авіацією. Досліджено особливості застосування зарубіжними країнами засобів космічного моніторингу, який вважається ефективним видом інформаційного забезпечення структур, відповідальних за прикордон-ну а національну безпеку держави. Акцентовано увагу на новому поколінні комерційних супутників спостереження, які здатні запропонувати цифрові знімки, що мають багато якостей, необхідних для підтримки заходів, спрямованих на підвищення взаємної довіри, наприклад, більш високу розрізненність на місцевості і оперативність. Зроблено висновки та надані пропозиції щодо подальших досліджень.