工业控制系统安全评估流程风险计算_工控系统风险评估计算方法-CSDN博客

本文链接：https://blog.csdn.net/m0_73803866/article/details/127530583

风险计算与缓解策略

风险场景建立后就明确了目标对象所面临的的风险点，但是如何计算各个风险场景的对应估值，并且通过针对高风险
点的风险场景有策略地实施防护部署来降低风险，下面将会进行分析。首先了解风险计算模型，如下图所示：
业务目标
威胁源
威胁
攻击向量后果影响
事件
目标对象
风险可能性
评估
图 6.1 风险计算模型
风险场景都需要进行量化评估。这一过程使用诸如通用漏洞评分系统（CVSS）之类的量化工具来完成。在得到每个风险场景的量化估值后，针对高风险等级的场景 , 还需要结合经济成本、技术成本等各个要素确定适合的对抗策略与部署方案，以降低风险值，从而保证整个系统的风险值在可接受的范围。

风险计算

风险计算的本质是针对风险场景，按照一套参与项目人员均认可的标准，给出一个数值，并按照数值进行优先级排序。因此风险计算的方法只要符合以上要素，尽可能选取可接受、简单易操作、无繁杂运算的方法才是最有效的方法。
区别于其他安全评估计算方法，本部分从目标对象、脆弱性、风险场景的可能性、影响四个维度出发提出一种简便的方法，结合简单公式计算得出风险估值。
下表列举出风险场景评分的标准要素：
表 6.1 风险场景评分要素
评分维度描述
在安全评估的资产评估阶段确定出每项资产或系统的关键性评分，可参考风险资产预筛阶目标对象 =>关键性
段的等级排序。
脆弱性
（漏洞）=> 严重性在安全评估阶段脆弱性评估中确定漏洞的严重性，通常借助 CVE发布的漏洞公告进行评级。风险场景 =>可能性使用 CVSS工具时效度量指标评分（可利用性）进行评估。后果所造成的影响在系统评定阶段确定每个系统对应的影响评分。
通常使用标准的 CVSS评分对漏洞严重性进行评级，评级结果为 1~10。目标对象关键性、风险场景的可能性和影响取值范围为 1~5。假设在风险评分过程中对每个要素赋予相同的权重，则总体风险评分的取值介于 1~10 之间，可以使用以下公式进行风险计算：
严重性+[（关键性×2）+（可能性×2）+（影响×2）] 风险值 =
风险值（也指风险评分）的计算并非只有一种方法，以上只是提出的一种简单易用无繁杂计算的方法。用户可使用符合自己需求的任意计算公式，并且对要素权重根据实际情况进行赋值。
根据以上计算公式可对前述查找脆弱性（漏洞）的评分为资产关键性经过评分定级为风险场景发生的可能性经过评估为风险发生后产生的影响经过评估为
PLC设备风险场景进行评分计算： 9.8，因此严重性赋值为 9.8。
3，因此关键性赋值为 3。
2.5，因此可能性赋值为 2.5。 3，因此影响赋值为 3。
9.8+[（3×2）+（2.5×2）+（3×2）] 风险值 = =6.7
至此完成了风险场景的构建与评分，如下表所示，其中列举出了存在漏洞的资产、与资产关联的漏洞和攻击向量、威胁源及其攻击方式、潜在后果和影响，并对这些内容进行了评分。接下来讨论如何制定风险的缓解措施。
表 6.2 应用风险评分实例
项目描述
威胁源国家资助的攻击者 / 内部人员 / 前内部人员 / 恶意代码攻击类型栈缓冲区溢出
攻击向量 Web 界面 / 本地网络 / 工程师
站 PCDENG-0024 脆弱性（漏洞） CVE-2016-0868目标对象 Allen-Bradley MicroLogix1100
执行任意代码。
攻击手法获取完整的控制权限。
修改配置以改变过程行为。
控制器处于故障状态。
过程控制中断。
潜在后果过程故障。
数据信息受损。
装备损坏或被蓄意破坏。脆弱性验证程度：9.8 资产关键性：3 风险发生可能性：2.5 影响：3 风险值：6.7