Year: 2025
Type: article
Abstract: Сучасні білінгові системи енергетичного сектору та IoT-платформ виконують критично важливу функцію обліку послуг, формування транзакцій та обробки великих обсягів даних.Висока концентрація фінансової, персональної та телеметричної інформації робить їх об'єктами стратегічної значимості, де порушення цілісності чи доступності систем може призвести до значних фінансових втрат, зриву інфраструктури та ризиків для безпеки.Розвиток цифрових технологій, хмарних сервісів, API-інтеграцій та IoT-пристроїв створив нові вектори атак, включаючи експлуатацію вразливих конфігурацій, помилки управління доступом, недоліки IoTпротоколів, а також соціальну інженерію та DDoS-атаки, що підвищує цінність транзакцій та масштаби потенційних збитків.У зв'язку з цим кіберстійкість білінгових платформ потребує не лише технічних заходів, а й формування уніфікованої стандартизованої моделі загроз.Таке моделювання дозволяє системно оцінювати ризики, прогнозувати сценарії атак, виявляти ключові вразливості та розробляти багаторівневі механізми захисту, адаптовані до специфіки галузі.Сучасні підходи до моделювання загроз (STRIDE, LINDDUN, MITRE ATT&CK) частково покривають ризики, проте не забезпечують комплексного уніфікованого аналізу саме для білінгових систем.Тому актуальним є створення стандартизованої моделі, що враховує транзакційні особливості, інтеграційні канали, мережеву архітектуру та IoTпристрої.Запропонована модель передбачає багаторівневий захист даних -від збору телеметрії на IoT-лічильниках до обробки на білінгових серверах.Використовуються криптографічні методи (AES-256, ECC), захищені протоколи передачі, багатофакторна автентифікація, системи моніторингу та виявлення аномалій.Архітектура забезпечує цілісність, автентичність, конфіденційність та стійкість операцій, а стандартизований підхід дозволяє адаптувати систему під різні мережеві та хмарні середовища.Ключові категорії загроз включають порушення конфіденційності, цілісності та доступності даних, а також специфічні ризики білінгу -підміни показників, компрометації IoTпристроїв, маніпуляцій із тарифікацією та інтеграційними каналами.Об'єднання цих аспектів у єдину модель загроз дозволяє стандартизовано оцінювати вразливості, пріоритезувати ризики та оптимізувати заходи захисту, забезпечуючи безперервність роботи критично важливих систем.Ключові слова: білінгові системи, моделювання загроз, стандартизація, кібербезпека, енергетика, IoT-пристрої, STRIDE.Вступ.Сучасні білінгові системи є основою роботи енергетичних компаній, які використовують IoT-пристрої, забезпечуючи автоматизований облік послуг, формування транзакцій і обробку великих масивів даних.Щодня в цій сфері опрацьовуються мільярди записів із платіжною інформацією, персональними даними, телеметрією та критичними технологічними показниками, що робить білінгові платформи об'єктами стратегічної важливості.Порушення їхньої цілісності чи доступності може спричинити значні фінансові втрати, збої в інфраструктурі та ризики для національної безпеки.Розширення цифрової залежності та активне впровадження хмарних технологій суттєво ускладнили ландшафт кіберзагроз.Хмарні сервіси, APIінтеграції, мікросервіси та IoT-пристрої створили нові вектори атак, що включають експлуатацію вразливих конфігурацій, помилки керування доступами, недоліки IoTпротоколів і сучасні методи соціальної інженерії та DDoS-атак.Зростання обсягу
Institution: Uzhhorod National University
Language: Ukrainian
Subfield: Control and Systems Engineering
Field: Engineering
Domain: Physical Sciences
Open Access status: diamond
OpenAlex ID: W7127045537