Анализ уязвимостей автоматизированных систем управления строительной техникой и методах предотвращения несанкционированного управления

Аннотация

Бортовая автоматизированная система управления строительной машиной соединяет спутниковый и инерциальный измерительные каналы, вычислительный контур контроллеров и гидропривод рабочего оборудования, а вместе с ними телематический блок, радиоканал пульта дистанционного управления, сервисный разъём и канал обновления программного обеспечения. Каждый из этих интерфейсов образует самостоятельный путь к одному целевому состоянию, при котором исполнительный блок принимает поддельную команду. Материалом служит синтетическая архитектура такой системы. Применён вероятностный анализ путей несанкционированного доступа с полным перебором конфигураций защитных мер, единицей анализа выступает модельная конфигурация мер защиты, а одиннадцать входных величин заданы авторскими допущениями и проверены раздельной подстановкой нижней и верхней границы. При отсутствии защиты базовая расчётная вероятность равна 73,49%, при полном наборе пяти мер она равна 0,0717%, что отвечает снижению в 1025 раз. Ряд одиночных мер задан не величиной их коэффициентов ослабления, а тем, сколько путей мера перекрывает и насколько вероятен самый доступный из них; сам ряд меняется при пороговом значении 0,457 для сервисного разъёма. Из расчёта вытекает, что решающим в рассмотренной архитектуре оказывается не усиление отдельного внешнего интерфейса, а размещение мер на переходе, общем для всех путей. Полученные соотношения сформулированы как проверяемые следствия принятой спецификации и относятся к поведению модели.