Системы мониторинга строительных объектов на распределённых беспроводных датчиках, шлюзах граничной обработки и облачной аналитике образуют киберфизический контур, в котором подмена телеметрии напрямую влияет на оценку технического состояния несущих конструкций. Противоречие состоит в том, что проектные требования к таким системам формулируются в терминах метрологической точности и отказоустойчивости, тогда как угрозы информационной безопасности переводят задачу из плоскости надёжности измерений в плоскость защищённости данных, причём оба контура проектируются разобщённо. Цель работы – количественная оценка рисков информационной безопасности трёхуровневой системы мониторинга и определение вклада типовых защитных мер в снижение остаточного риска. На авторской расчётной модели сети из 480 датчиков, восьми шлюзов LoRaWAN и резервированного облачного кластера выполнены оценка угроз по методике ФСТЭК России, расчёт сквозной готовности контура и оценка ресурсных издержек криптографической защиты узла. Установлено, что наибольший интегральный риск создаёт инъекция ложных показаний с нарушением целостности телеметрии, а не перехват данных с нарушением конфиденциальности; сквозное шифрование с контролем целостности и взаимной аутентификацией снижает интегральный индекс риска примерно на две трети при приросте энергопотребления узла менее одного процента и увеличении сквозной задержки в пределах единиц процентов. Полученные соотношения показывают, что приоритет в модели угроз смещается с конфиденциальности на целостность измерительных данных, а защищённость достигается перенастройкой уже применяемых протоколов передачи, а не построением обособленного контура защиты.
Monitoring systems for construction objects based on distributed wireless sensors, edge gateways and cloud analytics form a cyber-physical loop in which the substitution of telemetry directly affects the assessment of the technical condition of load-bearing structures. The contradiction is that design requirements for such systems are formulated in terms of metrological accuracy and fault tolerance, whereas information security threats shift the task from the plane of measurement reliability to the plane of data protection, and both loops are designed separately. The aim of the work is a quantitative assessment of information security risks of a three-tier monitoring system and the determination of the contribution of typical protective measures to the reduction of residual risk. Using an author's computational model of a network of 480 sensors, eight LoRaWAN gateways and a redundant cloud cluster, the assessment of threats according to the methodology of the FSTEC of Russia, the calculation of the end-to-end availability of the loop and the assessment of the resource costs of node cryptographic protection were carried out. It is established that the greatest integral risk is created by the injection of false readings with a violation of telemetry integrity, rather than by data interception with a violation of confidentiality; end-to-end encryption with integrity control and mutual authentication reduces the integral risk index by approximately two-thirds, with an increase in node power consumption of less than one percent and an increase in end-to-end latency within single-digit percentages. The obtained relationships show that the priority in the threat model shifts from confidentiality to the integrity of measurement data, and security is achieved by reconfiguring the transmission protocols already in use rather than by building a separate protection loop.