ПРИЛОЖЕНИЕ НА МЕТОДОЛОГИЯТА PURPLE TEAM ЗА ОЦЕНЯВАНЕ НА КИБЕРУСТОЙЧИВОСТТА НА ИНДУСТРИАЛНИ КОНТРОЛНИ СИСТЕМИ

Абстракт

Настоящата статия изследва приложението на методологията Purple Team при оценяване и усъвършенстване на защитните способности на индустриалните системи за управление, с акцент върху електроенергийната инфраструктура. Разгледани са особеностите на взаимодействието между Red Team и Blue Team, ограниченията при симулиране на кибератаки в оперативни технологии и необходимостта от съчетаване на мрежова, системна и технологична телеметрия. Предложен е методологичен модел за организиране на Purple Team упражнения, основан на определяне на защитни цели, избор на релевантни техники, събиране на доказателства, анализ на резултатите и повторна проверка. Формулирани са показатели за оценяване на откриваемостта, диагностиката, реагирането и технологичната безопасност. Изследването има аналитичен и методологичен характер, като предложените показатели подлежат на последващо експериментално валидиране.