Регулювання кібербезпеки: сертифікація кібербезпеки операційних технологій

Анотація

Об'єктом дослідження є система та схеми оцінки відповідності (сертифікації) кібербезпеки операційних технологій (ОТ), як набір правил та процедур, що описують об’єкти сертифікації, визначають зазначені вимоги та забезпечують методологію проведення сертифікації. Термінологічна база та понятійний апарат дослідження сертифікації кібербезпеки операційних технологій спираються на міжнародний стандарт ISO 17000:2020 Conformity assessment – Vocabulary and general principles. Основою систем і схем сертифікації кібербезпеки є оціночні стандарти, вибір та застосування яких не є однозначним та історично має безліч інтерпретацій та механізмів застосування. Ці стандарти складаються з інструментів, політик, концепцій безпеки, гарантій безпеки, керівних принципів, підходів до управління ризиками, найкращих практик, гарантій та технологій тощо. Але вони мають в тій чи іншій мірі суттєвий недолік, – складність трансформації результатів оцінювання інформаційної безпеки за цими стандартами в гарантії безпеки зі скільки завгодно широким міжнародним визнанням. Це в умовах глобалізації суттєво погіршує якість кібербезпеки.

Основна гіпотеза дослідження полягає в припущенні, що якість кібербезпеки може бути підвищена шляхом конвергенції до загальної методології, яка спирається на узгоджені міжнародні стандарти та передову міжнародну практику з сертифікації. Розглянуто питання щодо ключової ролі кібербезпеки для операційних технологій, які стають основою для економіки 4.0 та розглядаються зараз як новий рубіж кібербезпеки. Показано потребу в створенні системи та схем сертифікації кібербезпеки ОТ на основі міжнародних та європейських принципів сертифікації. Розроблені Ієрархічна модель оціночних стандартів системи сертифікації кібербезпеки та Ієрархічна модель угод про взаємне визнання сертифікатів кібербезпеки, які дозволять системно підійти до створення системи та схем з сертифікації кібербезпеки ОТ. Завдяки цьому забезпечується можливість для розробників систем та схем сертифікації формувати системи сертифікації кібербезпеки ОТ на принципах широкого транскордонного визнання сертифікатів кібербезпеки в сфері ОТ.