Evaluation of matrix MITRE ATT&CK applicability for simulation of threats to information security of ICS of pipeline transportation facilities
Authors: Кузьмин Вячеслав Владимирович , Кобзев Дмитрий Александрович , Кныш Александр Викторович , Давиденко Оксана Николаевна 
Published: May 2022

Современные требования к техническому состоянию объектов магистральных трубопроводов предусматривают автоматизацию производственных и технологических процессов с целью обеспечения требуемого уровня контроля работы и защиты оборудования на всех этапах производственного цикла. Автоматический контроль предельных значений технологических параметров, сигнализация, защита, управление процессами и их регулирование создают условия для надежной и безопасной эксплуатации оборудования на объектах магистральных трубопроводов, исключения и своевременного предупреждения аварийных ситуаций. При этом существует угроза деструктивного воздействия (кибератаки) на программную и/или аппаратную составляющую оборудования автоматизированной системы управления технологическими процессами (АСУТП), что может привести к его некорректному функционированию и, как следствие, возникновению аварий, утечке конфиденциальной информации и т. д. Для обеспечения информационной безопасности АСУТП требуется оперативное устранение угроз, внедрение компенсирующих мер и организация непрерывного мониторинга возможных атак. В настоящее время специалистами по информационной безопасности широко используются две модели для описания действий киберпреступников в промышленных сетях - Cyber Kill Chain и MITRE ATT&CK. Цель настоящей работы - оценка возможности применения матрицы MITRE ATT&CK для моделирования угроз информационной безопасности АСУТП объектов трубопроводного транспорта нефти и нефтепродуктов. По результатам анализа сделан вывод о применимости с указанной целью матрицы MITRE ATT&CK с учетом ее дополнения в зависимости от специфики конкретного объекта и АСУТП. Результаты исследования можно использовать при проведении оценки соответствия мер, принимаемых нефтепроводным предприятием по обеспечению информационной безопасности АСУТП, реальным угрозам.

Current requirements to the technical condition of main pipeline facilities make provision for automation of production and technological processes in order to ensure required level of operation monitoring and equipment protection for all production cycle stages. Automated monitoring of process parameters’ limit values, signalization, protection, control and adjustment of processes create conditions for reliable and safe operation of equipment in main pipeline facilities, excluding and timely preventing of emergency situations. At that there is a threat of ravages (cyber-attacks) for software and/or hardware of the industrial control system (ICS) equipment that could result in its incorrect functioning and, consequentially, occurrence of accidents, security leakage, etc. To provide ICS information security, operative elimination of threats, implementation of compensatory measures and organization of continuous monitoring of possible attacks are required. Presently information security specialists widely use the following two models for description of cyber criminals’ actions in industrial networks: Cyber Kill Chain and MITRE ATT&CK. This work seeks to evaluate a possibility of using MITRE ATT&CK matrix for simulating threats to information security of ICS of pipeline transportation facilities for oil and oil products. By the results of analysis it was concluded on applicability of MITRE ATT&CK matrix for the named purpose with account of its supplement depending on specific features of a specific facility and ICS. The study results could be used when estimating correspondence of measures taken by an oil pipeline enterprise for providing ICS information security against actual threats.