Комп’ютерна безпека інформаційних та керуючих систем АЕС: кібернетичні загрози
The paper is devoted to cyber threats, as one of the aspects in computer security of instrumentation and control systems for nuclear power plants (NPP). The basic concepts, terms and definitions are shortly addressed. The paper presents a detailed analysis of potential cyber threats during the desig...
Збережено в:
Дата: | 2015 |
---|---|
Автори: | , |
Формат: | Стаття |
Мова: | Ukrainian |
Опубліковано: |
State Scientific and Technical Center for Nuclear and Radiation Safety
2015
|
Онлайн доступ: | https://nuclear-journal.com/index.php/journal/article/view/357 |
Теги: |
Додати тег
Немає тегів, Будьте першим, хто поставить тег для цього запису!
|
Назва журналу: | Nuclear and Radiation Safety |
Репозитарії
Nuclear and Radiation Safetyid |
oai:ojs2.nuclear-journal.com:article-357 |
---|---|
record_format |
ojs |
spelling |
oai:ojs2.nuclear-journal.com:article-3572021-12-15T10:41:29Z Computer Security of NPP Instrumentation and Control Systems: Cyber Threats Комп’ютерна безпека інформаційних та керуючих систем АЕС: кібернетичні загрози Klevtsov, O. Trubchaninov, S. The paper is devoted to cyber threats, as one of the aspects in computer security of instrumentation and control systems for nuclear power plants (NPP). The basic concepts, terms and definitions are shortly addressed. The paper presents a detailed analysis of potential cyber threats during the design and operation of NPP instrumentation and control systems. Eleven major types of threats are considered, including: the malicious software and hardware Trojans (in particular, in commercial-off-the-shelf software and hardware), computer attacks through data networks and intrusion of malicious software from an external storage media and portable devices. Particular attention is paid to the potential use of lower safety class software as a way of harmful effects (including the intrusion of malicious fragments of code) on higher safety class software. The examples of actual incidents at various nuclear facilities caused by intentional cyber attacks or unintentional computer errors during the operation of software of systems important to NPP safety. Статтю присвячено вивченню кібернетичних загроз як одного з аспектів комп’ютерної безпеки інформаційних та керуючих систем АЕС. Коротко розглянуто базові поняття, терміни й визначення у сфері комп’ютерної безпеки. Дано аналіз потенційних кібернетичних загроз на стадіях розробки й експлуатації інформаційних та керуючих систем АЕС. Наведено основні типи загроз, серед яких шкідливі закладки в програмному забезпеченні й технічних засобах (зокрема покупних), комп’ютерні атаки по мережах передачі даних, внесення шкідливих програм із зовнішніх носіїв інформації та портативних пристроїв. Особливу увагу приділено впливу програмного забезпечення низьких класів безпеки на програмне забезпечення більш високих класів безпеки. Наведено приклади реальних інцидентів на ядерних установках, спричинених умисними кібернетичними атаками або ненавмисними комп’ютерними помилками під час роботи з програмним забезпеченням систем, важливих для безпеки АЕС. State Scientific and Technical Center for Nuclear and Radiation Safety 2015-03-26 Article Article application/pdf https://nuclear-journal.com/index.php/journal/article/view/357 10.32918/nrs.2015.1(65).12 Nuclear and Radiation Safety; No 1(65) (2015): Nuclear and Radiation Safety; 54-58 Ядерна та радіаційна безпека; № 1(65) (2015): Ядерна та радіаційна безпека; 54-58 2073-6231 uk https://nuclear-journal.com/index.php/journal/article/view/357/299 |
institution |
Nuclear and Radiation Safety |
collection |
OJS |
language |
Ukrainian |
format |
Article |
author |
Klevtsov, O. Trubchaninov, S. |
spellingShingle |
Klevtsov, O. Trubchaninov, S. Комп’ютерна безпека інформаційних та керуючих систем АЕС: кібернетичні загрози |
author_facet |
Klevtsov, O. Trubchaninov, S. |
author_sort |
Klevtsov, O. |
title |
Комп’ютерна безпека інформаційних та керуючих систем АЕС: кібернетичні загрози |
title_short |
Комп’ютерна безпека інформаційних та керуючих систем АЕС: кібернетичні загрози |
title_full |
Комп’ютерна безпека інформаційних та керуючих систем АЕС: кібернетичні загрози |
title_fullStr |
Комп’ютерна безпека інформаційних та керуючих систем АЕС: кібернетичні загрози |
title_full_unstemmed |
Комп’ютерна безпека інформаційних та керуючих систем АЕС: кібернетичні загрози |
title_sort |
комп’ютерна безпека інформаційних та керуючих систем аес: кібернетичні загрози |
title_alt |
Computer Security of NPP Instrumentation and Control Systems: Cyber Threats |
description |
The paper is devoted to cyber threats, as one of the aspects in computer security of instrumentation and control systems for nuclear power plants (NPP). The basic concepts, terms and definitions are shortly addressed. The paper presents a detailed analysis of potential cyber threats during the design and operation of NPP instrumentation and control systems. Eleven major types of threats are considered, including: the malicious software and hardware Trojans (in particular, in commercial-off-the-shelf software and hardware), computer attacks through data networks and intrusion of malicious software from an external storage media and portable devices. Particular attention is paid to the potential use of lower safety class software as a way of harmful effects (including the intrusion of malicious fragments of code) on higher safety class software. The examples of actual incidents at various nuclear facilities caused by intentional cyber attacks or unintentional computer errors during the operation of software of systems important to NPP safety. |
publisher |
State Scientific and Technical Center for Nuclear and Radiation Safety |
publishDate |
2015 |
url |
https://nuclear-journal.com/index.php/journal/article/view/357 |
work_keys_str_mv |
AT klevtsovo computersecurityofnppinstrumentationandcontrolsystemscyberthreats AT trubchaninovs computersecurityofnppinstrumentationandcontrolsystemscyberthreats AT klevtsovo kompûternabezpekaínformacíjnihtakeruûčihsistemaeskíbernetičnízagrozi AT trubchaninovs kompûternabezpekaínformacíjnihtakeruûčihsistemaeskíbernetičnízagrozi |
first_indexed |
2024-09-01T17:39:53Z |
last_indexed |
2024-09-01T17:39:53Z |
_version_ |
1809016311303372800 |