vestnikvniizhtВестник Научно-исследовательского института железнодорожного транспорта (ВЕСТНИК ВНИИЖТ)RUSSIAN RAILWAY SCIENCE JOURNAL2223-97312713-2560Joint Stock Company "Railway Research Institute"vestnikvniizht-61Research ArticleДругоеMiscellaneousМеждународная кибербезопасность на железнодорожном транспорте: методологические подходы и нормативная методическая базаInternational Cybersecurity on Railway Transport: Methodological Approaches and Normal Procedural FrameworkАдадуровС. Е.AdadurovS. E.czi_mpc@mail.ruДиасамидзеС. В.DiasamidzeS. V.sv.diass99@yandex.ruКорниенкоА. А.KornienkoA. A.kaa.pgups@yandex.ruСидакА. А.SidakA. A.sidak@cbi-info.ruАО «Росжелдорпроект»РоссияJSC “Roszheldorproekt”Russian FederationПетербургский государственный университет путей сообщения (ПГУПС)РоссияPetersburg State Transport University (PGUPS)Russian FederationООО «Центр безопасности информации»РоссияLLC “Information Security Center”Russian Federation20152812201506915Copyright © Ададуров С.Е., Диасамидзе С.В., Корниенко А.А., Сидак А.А., 20152015Ададуров С.Е., Диасамидзе С.В., Корниенко А.А., Сидак А.А.Adadurov S.E., Diasamidze S.V., Kornienko A.A., Sidak A.A.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://www.journal-vniizht.ru/jour/article/view/61

Представлены методологические подходы и практические направления международного сотрудничества в области информационной безопасности и кибербезопасности на железных дорогах, одобренные созданной в рамках программы COLPOFER рабочей группой «Кибербезопасность на железнодорожном транспорте». Проанализированы основные факторы и предпосылки необходимости защиты информационной инфраструктуры железнодорожного транспорта от компьютерных атак. Рассмотрен понятийный аппарат кибербезопасности. Изложены основные положения нормативных методических документов, разрабатываемых международной рабочей группой «Кибербезопасность на железнодорожном транспорте». Охарактеризованы объекты информационной инфраструктуры железнодорожного транспорта с точки зрения подверженности их компьютерным атакам и выделены наиболее уязвимые элементы. Приведена классификация типов компьютерных атак и способы их реализации. Рассмотрены основные организационные и технические меры защиты объектов информационной инфраструктуры железнодорожного транспорта от компьютерных атак.

The paper deals with methodological approaches and practical venues of international cooperation in the areas of information security and cybersecurity on railway transport. The approaches were adopted by the workshop “Cybersecurity on Railway Transport” established within the framework of the COLOPOFER program. There are analyzed main factors and prerequisites governing the necessity of hacking countermeasures on the part of railway IT infrastructure. Also discussed are cybersecurity related definitions. There are presented principal provisions of normative techniques being developed by the international workshop “Cybersecurity on Railway Transport”. Basic IT information infrastructure objects of railway transport are characterized with respect to their hacking susceptibility and their most vulnerable components are highlighted. There is presented classification of the types of computer attacks and their implementation me-dia. Also discussed are organizational and routine hacking countermeasures to be taken in the railway IT infrastructure environment.

кибербезопасностьинформационная безопасностькомпьютерная атаказащита информационной инфраструктурыcybersecurityinformation securitycomputer attackIT infrastructure protectionReferencesАдадуров С. Е., Глухов А. П., Корниенко А. А. Информационная безопасность и защита информации на железнодорожном транспорте. Ч. 1: Методология и система обеспечения информационной безопасности на железнодорожном транспорте. М.: Учебно-методический центр по образованию на железнодорожном транспорте, 2014. 439 с.Adadurov S. E., Glukhov A. P., Kornienko A. A. Informatsionnaya bezopasnost’ i zashchita informatsii na zheleznodorozhnom transporte. Ch. 1: Metodologiya i sistema obespecheniya informatsionnoy bezopasnosti na zheleznodorozhnom transporte [Information security and protection of information on railway transport. Pt. 1: The methodology and the system of information security in railway transport]. Moscow, Educational and Training Center in Railway Transport Publ., 2014. 439 p.NIST Computer Security Resource Clearinghouse. URL: http://csrc.nist.govNIST Computer Security Resource Clearinghouse. Available at: http://csrc.nist.gov.Р. Ludlow. What is a ‘Hacktivist’? // The New York Times, January 13, 2013. URL: http://opinionator.blogs.nytimes.com/2013/01/13/what-is-a-hacktivist/Ludlow P. What is a “Hacktivist”? The New York Times, January 13, 2013. Available at: http://opinionator.blogs.nytimes.com/2013/01/13/what-is-a-hacktivist/.E. Mills. Report: Countries prepping for cyberwar // November 17, 2009. URL: http://www.cnet.com/news/report-countries-prepping-for-cyberwar/Mills E. Report: Countries prepping for cyberwar. CNET, November 17, 2009. Available at: http://www.cnet.com/news/reportcountries-prepping-for-cyberwar/Блехшмидт П. НАТО готовится к ведению компьютерных войн // Süddeutsche Zeitung, 2010. 5 октября. URL: http://inosmi.ru/europe/20101005/163386175-print.htmlBlechschmidt P. NATO is preparing to conduct computer wars. Süddeutsche Zeitung, October 5, 2010. Available at: http://inosmi.ru/europe/20101005/163386175‑print. html. (in Russ.).Singer, P. W. & Friedman, A. Cybersecurity and cyberwar: what everyone needs to know. New York, NY: Oxford University Press, 2014. viii, 306 p. ISBN 978-0-19-991811-9.Singer P. W., Friedman A. Cybersecurity and cyberwar: What everyone needs to know. New York, OUP Publ., 2014. 306 p.Лукацкий А. Безопасность критических инфраструктур. Международные аспекты. URL: http://lukatsky.blogspot.ru/2013/09/blog-post_26.htmlLukatskiy A. Security of critical infrastructures: International experience. September 26, 2013. Available at: http://lukatsky.blogspot.ru/2013/09/blog-post_26. html. (in Russ.).ISO/IEC 27032:2012 Information technology - Security techniques - Guidelines for cybersecurity. URL: https://www.iso.org/obp/ui/#iso:std:iso-iec:27032: ed-1:v1:enISO/IEC 27032:2012 Information technology — Security techniques — Guidelines for cybersecurity. Available at: https://www.iso.org/obp/ui/#iso: std: iso-iec:27032: ed-1: v1: en.Высокие технологии в США: Опыт министерства обороны и других ведомств / Д. О. Рогозин [и др.]. М.: Издательство Московского университета, 2013. 384 с.Rogozin D. O., Sheremet I. A., Garbuk S. V., Gubinskiy A. M. Vysokie tekhnologii v SShA: Opyt ministerstva oborony i drugikh vedomstv [High-Tech in the USA: Experience of the Ministry of Defense and other agencies]. Moscow, MSU Publ., 2013. 384 p.Recommendation ITU-T X.1205 (Международный Союз Электросвязи). URL: http://handle.itu.int/11.1002/1000/9136Recommendation ITU-T X. 1205. International Telecommunication Union. Available at: http://handle.itu.int/11.1002/1000/9136.ГОСТ Р ИСО/МЭК ТО 18044 - 2007. Информационная технология. Методы и средства обеспечения безопасности. Менеджмент инцидентов информационной безопасности. URL: http://standartgost.ru/g/ГОСТ_Р_ИСО/МЭК_ТО_18044-2007GOST R ISO/MEK TO 18044 – 2007. Information technology. Methods and means of ensuring safety. Management of information security incidents. Available at: http://standartgost.ru/g/ГОСТ_Р_ИСО/МЭК_ТО_18044-2007. (in Russ.).Основные направления государственной политики в области обеспечения безопасности автоматизированных систем управления производственными и технологическими процессами критически важных объектов инфраструктуры Российской Федерации: утв. Президентом РФ 03.02.2012 № 803. URL: http://www.scrf.gov.ru/documents/6/113.htmlThe main directions of the state policy in the field of security of automated control systems of production and technological processes of critical infrastructure of the Russian Federation. Approved by the President of the Russian Federation on February 03, 2012 № 803. Available at: http://www.scrf.gov.ru/documents/6/113.html. (in Russ.).Указ Президента РФ «О создании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации» от 15.01.2013 №31с. URL: http://www.rg.ru/2013/01/18/komp-ataki-site-dok.htmlPresidential Decree “On establishment of the state system of detection, prevention and elimination of consequences of cyber attacks on information resources of the Russian Federation” dated January 15, 2013 № 31s. Rossiyskaya gazeta, January 18, 2013. Available at: http://www.rg.ru/2013/01/18/komp-ataki-site-dok.html. (in Russ.).Приказ ФСТЭК России «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» от 11.02.2013 № 17. URL: http://www.rg.ru/2013/06/26/gostajna-dok.htmlOrder of the Federal Service for Technical and Export Control of Russia “On approval of the Requirements for the protection of information of no state secret contained in the state information systems” of February 11, 2013 № 17. Rossiyskaya gazeta, June 26, 2013, no. 6112. Available at: http://www.rg.ru/2013/06/26/gostajna-dok. html. (in Russ.).Приказ ФСТЭК России «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды» от 14.03.2014 № 31. URL: http://www.rg.ru/2014/08/06/fstek-dok.htmlOrder of the Federal Service for Technical and Export Control of Russia “On approval of requirements to ensure the protection of information in automated control systems of production and technological processes on critical facilities, potentially hazardous objects as well as objects representing the increased danger to life and health and to the environment” of March 14, 2014. Rossiyskaya gazeta, August 6, 2014, no. 6447. Available at: http://www.rg.ru/2014/08/06/fstek-dok. html. (in Russ.).ISA/IEC 62443 Industrial Automation and Control Systems Security. URL: https://www.tofinosecurity.com/resources/topics/isaiec-62443ISA/IEC 62443. Industrial automation and control systems security. Available at: https://www.tofinosecurity.com/resources/topics/isaiec-62443

The authors declare that there are no conflicts of interest present.