CRP-MORS

Potencialne posledice uspešnih kibernetskih napadov na vojaške sisteme, vključno z motnjami v delovanju in krajo ali ogrožanjem občutljivih podatkov so hude in lahko ogrozijo nacionalno varnost. Pri obvladovanju kibernetskih tveganj je ključno izkoristiti najboljše prakse kibernetske varnosti, najsodobnejšo tehnologijo in strokovna znanja iz vojaškega, tehnološkega in političnega področja. Poleg tega je pomembno upoštevati standarde in priporočila mednarodnih organizacij, kot je NATO, saj Slovenija kot članica sledi njihovim smernicam.

V projektu CRP-MORS smo s partnerji oblikovali metodologijo ocene tveganj za vojaške sisteme. Ocena tveganj je ključni del učinkovitega obvladovanja tveganj, ki olajša sprejemanje odločitev pri naslavljanju tveganj. Dokumentirano metodologijo smo nato uporabili za prikaz izvedbe dejanske ocene tveganj na realnem vojaškem sistemu – v tem primeru je to bilo oklepno vozilo Patria. Glavni koraki v procesu ocene tveganj vključujejo:

• Specifikacija scenarijev kibernetskih tveganj
• Identifikacija in popis sistemov in podsistemov
• Ocena tveganja
• Analiza pomembnosti identificiranih tveganj za misije
• Priporočila za odpravo in obvladovanje kibernetskih tveganj
• Priprava poročila o oceni tveganja