Обмеження чинного ризик-орієнтованого підходу до забезпечення безпеки критичної інфраструктури

Abstract

UK: Постановка проблеми. Критична інфраструктура (надалі – КІ) є основою стійкого функціонування держави. В умовах зростання техногенної складності, цифровізації та гібридних загроз питання забезпечення безпеки КІ виходить за межі класичних підходів до ризик-менеджменту, оскільки відмова або компрометація окремого елемента системи може ініціювати каскадні ефекти з порушенням міжсекторальних залежностей. Традиційно управління безпекою спирається на ризик-орієнтовану парадигму, в межах якої загрози інтерпретуються через ймовірність реалізації небажаних подій і тяжкість наслідків, а ризик розглядається як вплив невизначеності на цілі. Однак застосування базових підходів виявляє системні обмеження, пов’язані з невизначеністю у прийнятті рішень, нелінійністю природи ризику, адаптивною поведінкою суб’єктів загроз, динамічною зміною конфігурацій фізичних і кіберфізичних систем, що є проблемою. Це формує потребу у переосмисленні меж застосовності відомих моделей ризик-менеджменту та розробленні нових удосконалених рамок, які врахують ризик, стійкість та сценарну невизначеність. Мета статті – обґрунтувати межі застосовності відомих ризик-орієнтованих підходів у КІ, запропонувати критерій валідності ризик-оцінювання та концептуальну модель формалізації ефективності заходів безпеки. Висновок. Обґрунтовано, що ключове обмеження чинних ризик-орієнтованих підходів полягає у методологічній асиметрії: ймовірність загроз оцінюється, тоді як ймовірність ефективності заходів безпеки не є обов’язковим елементом оцінювання безпеки. Обґрунтовано, що в практичних реалізаціях ризик-орієнтованого підходу ймовірнісна природа заходів безпеки часто не враховується, як у процедурах оцінювання ризику, так і при встановленні рівня безпеки. Запропоновано використання принципу адекватності ймовірностей як метакритерію валідності ризик-оцінювання, як основу формалізації динамічного балансу загроз і контрзаходів, для підвищення керованості безпеки КІ.

EN: Problem statement. Critical infrastructure (hereinafter referred to as CI) constitutes the foundation of the state’s resilient functioning. Under conditions of increasing technological complexity, digitalization, and hybrid threats, ensuring CI security extends beyond classical risk management approaches, since the failure or compromise of an individual system element may initiate cascading effects accompanied by disruptions of intersectoral dependencies. Traditionally, security management has relied on a risk-oriented paradigm, within which threats are interpreted in terms of the probability of occurrence of undesirable events and the severity of their consequences, while risk is understood as the effect of uncertainty on objectives. However, the application of these baseline approaches reveals systemic limitations associated with decision-making uncertainty, the nonlinear nature of risk, the adaptive behavior of threat actors, and the dynamic reconfiguration of physical and cyber-physical systems. This, in turn, creates a need to reconsider the applicability boundaries of established risk management models and to develop new, enhanced frameworks that account for risk, resilience, and scenario-based uncertainty simultaneously. The purpose of the article is to justify the boundaries of applicability of currently established risk-based (risk-oriented) approaches in critical infrastructure, to propose a validity criterion for risk assessment procedures, and to develop a conceptual model for the formalization of security measure effectiveness. Conclusions. The principal limitation inherent in current risk-based approaches has been substantiated: they exhibit methodological asymmetry, whereby threat probabilities are quantified while the probabilities of security measure effectiveness remain non-mandatory elements of safety assessment. It is shown that practical realizations of risk-oriented methodologies commonly neglect the stochastic character of protective measures, both in the risk evaluation process and in the establishment of target safety levels. The principle of probability adequacy is advanced as a meta-criterion of risk assessment validity. This principle provides the conceptual foundation for formalizing the dynamic balance between threats and countermeasures, ultimately improving the controllability (governance) of critical infrastructure safety.