USING THE FMEDA/FIT VERIFICATION METHOD TO ASSESS THE CYBERSECURITY OF A PROGRAMMATIC LOGIC CONTROLLER

ID елемента: 22465
2026/05/05
Властивості
Назва
Англійська
USING THE FMEDA/FIT VERIFICATION METHOD TO ASSESS THE CYBERSECURITY OF A PROGRAMMATIC LOGIC CONTROLLER
Російська
.
Українська
ВИКОРИСТАННЯ МЕТОДУ ВЕРИФІКАЦІЇ FMEDA/FIT ДЛЯ ОЦІНЮВАННЯ КІБЕРБЕЗПЕКИ ПРОГРАМОВНОГО ЛОГІЧНОГО КОНТРОЛЕРА
Опис
Англійська
Every year, the number of attacks on critical infrastructure, which plays a key role in human life, is growing. The main target of malefactor in this type of cyberattack is programmable logic controllers used to build I&CS. As a rule, this type of I&CS and programmable logic controllers have to meet the requirements of ensure functional safety, which is assessed by conducting FIT based on FMEDA. Additionally, to assess the cybersecurity level of a programmable logic controller, PnT based on IMECA is used. Hence, to assess the level of functional safety and cybersecurity, it is necessary to make double efforts. However, at the same time, significant time and financial investments should be taken into account to determine the degree of compliance with even one of them. Therefore, the task of substantiating the possibility of using the results already obtained regarding compliance with the requirements of functional safety to assess the level of cybersecurity of a programmable logic controller is relevant and of practical importance. The article discusses the issues of assessing the cybersecurity level of SPLCs based on FPGA technology. SPLCs meet the functional safety requirements of the SIL-3 level and they are the core of ICS developed to ensure the safety of critical technological processes. The possibility of using the results of FMEDA-based FIT for SPLC hardware as the results of IMECA-based PnT is substantiated. The metric chosen to assess the total number of hardware failures that can be considered as cyberattacks at the same time. The selected metric was used to evaluate the FMEDA results for one of the SPLC modules. The using of the proposed approach allows saving at least 240 labor/hours.
Російська
114-119
Українська
З кожним роком зростає кількість атак на критичну інфраструктуру, яка відіграє ключову роль у життєдіяльності людини. Основною ціллю зловмисників при здійсненні такого типу кібератак є програмовані логічні контролери, які використовуються для побудови ІКС технологічних процесів. Як правило, до такого типу ІКС та програмованих логічних контролерів висуваються вимоги щодо забезпечення функційної безпечності, яка оцінюється шляхом проведення FIT на базі FMEDA. А для оцінювання рівня кібербезпеки програмованого логічного контролеру використовується PnT на базі IMECA. Таким чином, для оцінки рівня функційної безпечності та кібербезпеки необхідно прикладати подвійні зусилля. Але у той же час, слід враховувати значні часові та фінансові інвестиції для визначення ступеня відповідності навіть до однієї з них. Тому, задача обґрунтування можливості використання вже отриманих результатів, щодо відповідності вимогам функційної безпечності для оцінки рівня кібербезпеки програмованого логічного контролеру є актуальною і такою, що має практичне значення. У статті розглядаються питання оцінювання рівня кібербезпеки SPLC, побудованих на основі використання технології FPGA. SPLC відповідають вимогам функційної безпечності рівня SIL-3 і вони є ядром ІКС, на які покладається завдання по забезпеченню безпечного управління критичними технологічними процесами. Обґрунтовується можливість використання результатів FIT на базі FMEDA для апаратної частини SPLC у якості результатів виконання PnT на базі IMECA. Введена метріка для оцінки загальної кількості апаратних відмов, які одночасно можуть бути розглянуті у якості кібератак. За обраним показником була виконана оцінка результатів FMEDA для одного з модулів SPLC. Використання запропонованого підходу надає змоги економії мінімум 240 людино/годин
Автор
Українська
Ivasiuk, Oleksandr
Українська
Kharchenko, Vyacheslav
Тематика
Англійська
functional safety
Англійська
cybersecurity
Англійська
hardware defect
Англійська
cyber vulnerability
Російська
25
Українська
функційна безпечність
Українська
кібербезпека
Українська
апаратний дефект
Українська
кібервразливість
Видавництво
Українська
Національний університет «Полтавська політехніка імені Юрія Кондратюка»
Тип
info:eu-repo/semantics/article
info:eu-repo/semantics/publishedVersion
Українська
Рецензована Стаття
Формат
application/pdf
Ідентифікатор
https://journals.nupp.edu.ua/sunz/article/view/3166
10.26906/SUNZ.2023.4.114
Джерело
Англійська
Control, Navigation and Communication Systems. Academic Journal; Vol. 4 No. 74 (2023): Control, Navigation and Communication Systems; 114-119
Російська
Системы управления, навигации и связи. Сборник научных трудов; Том 4 № 74 (2023): Системи управління, навігації та зв’язку; 114-119
Українська
Системи управління, навігації та зв’язку. Збірник наукових праць; Том 4 № 74 (2023): Системи управління, навігації та зв’язку; 114-119
2073-7394
10.26906/SUNZ.2023.4
2023. №4 (74)
Мова
uk
Відношення
https://journals.nupp.edu.ua/sunz/article/view/3166/2572
Права
Українська
Авторське право (c) 2023 Oleksandr Ivasiuk, Vyacheslav Kharchenko
Набори елементів 1
Збірник наукових праць. Системи управління, навігації та зв’язку
20733 423 items
Інформація про метадані
Створено
2026-5-5 12:32
Остання зміна
2026-5-5 12:32
ID елемента
#22465