Сценарно-орієнтований підхід до використання моделі C2M2 для оцінювання кібербезпеки об’єктів критичної інфраструктури електроенергетичного сектору України

Abstract

У роботі розглядається впровадження методики оцінювання кібербезпеки критичної інфраструктури електромереж на основі моделі зрілості C2M2 та структури NIST. Визначено обмеження C2M2, які зосереджуються на організаційних процесах без урахування сценаріїв загроз. Для подолання цих обмежень запропоновано інтеграцію з методикою MOSAR, яка забезпечує сценарно-орієнтований аналіз кіберфізичних атак. Описано інтегрований цикл оцінювання кіберстійкості та запропоновано використання матриці GE/McKinsey як спрощеної альтернативи. Визначено основні обмеження підходу та необхідність пілотного впровадження в енергетичному секторі.This paper examines the implementation of a methodology for assessing the cybersecurity ofcritical electrical grid infrastructure based on the C2M2 maturity model and the NIST framework.The limitations of C2M2, which focus on organizational processes without considering threatscenarios, are identified. To overcome these limitations, integration with the MOSAR methodologyis proposed, which provides scenario-based analysis of cyber-physical attacks. An integrated cyclefor assessing cyber resilience is described, and the use of the GE/McKinsey matrix is proposed as asimplified alternative. The main constraints of the approach and the need for a pilot implementationin the energy sector are identified.