Метод кіберзахисту ERP- систем аграрного підприємства

Abstract

Об’єкт дослідження – процеси забезпечення інформаційної безпеки корпоративних систем управління ресурсами підприємства (ERP). Предмет дослідження – методи та засоби кіберзахисту ERP-систем в умовах функціонування аграрних підприємств. Мета роботи – підвищення рівня захищеності інформаційних ресурсів аграрних підприємств шляхом розробки методу кіберзахисту ERP-систем, адаптованого до специфічних загроз та операційних особливостей галузі. Методи дослідження: системний аналіз, моделювання загроз, методи аутентифікації, теорія інформаційної безпеки. Отримані результати та їх новизна: Розроблено метод адаптивного кіберзахисту, який, на відміну від існуючих, враховує динамічні контекстні атрибути (геолокацію, час, роль, пристрій) для прийняття рішення про допуск до системи. Запропоновано математичну модель оцінки ризиків та алгоритм динамічної аутентифікації. Практичне значення: Розроблений метод дозволяє зменшити ризики несанкціонованого доступу до критичних даних аграрних підприємств та забезпечити захист у розподіленому середовищі (офіс-поле).The object of research is the processes of ensuring information security of enterprise resource planning (ERP) systems. The subject of research is methods and means of cyber protection of ERP systems in the conditions of agricultural enterprises functioning. The aim of the work is to increase the level of security of information resources of agricultural enterprises by developing a method of cyber protection of ERP systems adapted to specific threats and operational features of the industry. Research methods: system analysis, threat modeling, authentication methods, information security theory. Results obtained and their novelty: An adaptive cyber protection method has been developed, which, unlike existing ones, takes into account dynamic context attributes (geolocation, time, role, device) to make a decision on access to the system. A mathematical model of risk assessment and an algorithm for dynamic authentication are proposed. Practical value: The developed method allows reducing the risks of unauthorized access to critical data of agricultural enterprises and ensuring protection in a distributed environment (office-field).