Information systems of critical infrastructure provide services on which the core functions of a state and its economy depend as well as welfare of society. Such systems are becoming an increasingly common target for crimes and attacks in cyberspace, as their vulnerabilities can be exploited for malicious activities seeking financial or political gain. One of the main reasons that threatens the security of these systems is the weak control of remote access, otherwise defined as management of a system’s user identity. Management of user identity depends on user authentication, authorization and the assignment of certain rights in the digital space. This paper provides the proposed two-factor (2FA) digital authentication method for remote access to an information system of a critical infrastructure. Results of testing the method’s usability and resilience to cyber threats have shown that the system, in which the method was implemented, is protected from dangerous HTTP requests and publicly available system’s endpoints are protected from threatening inputs that could cause malicious activities on the critical infrastructure. Additionally, the implementation of the authentication API application ensures the rapidity of the method for less than 500 ms for 100 users working in parallel with the system at the same time.
Ypatingos svarbos (kitaip – kritinės) infrastruktūros informacinės sistemos apima svarbiausias visuomenės funkcionavimo sritis, reikalingas įvairių paslaugų teikimui. Šioms sistemoms egzistuoja vis didesnė grėsmė tapti skaitmeninių nusikaltimų ir atakų taikiniu, kadangi jos yra kertinės tiek valstybės, tiek visuomenės atžvilgiu. Viena iš svarbiausių priežasčių, sukeliančių grėsmę šių sistemų saugumui, yra silpna nuotolinės prieigos kontrolė – sistemos naudotojo tapatybės valdymas. Šiame straipsnyje pateikiamas pasiūlytas dviejų faktorių (2FA) skaitmeninio autentifikavimo metodas nuotolinei prieigai prie kritinės infrastruktūros informacinės sistemos ir jo struktūrizuotas kokybinių charakteristikų tyrimas bei vertinimas. Tyrimas buvo atliktas dviem etapais: 1) tiriamos metodo charakteristikos panaudojamumo, dislokavimo ir saugumo kategorijose; 2) atliekama lyginamoji tyrimo rezultatų analizė su kitų mokslininkų siūlomais metodais, šiam tikslui panaudojant skaitinį kokybinių charakteristikų vertinimo metodą. Tyrimo rezultatų pagrindu buvo nustatyta, kad siūlomas autentifikavimo metodas yra kokybiškesnis vertintų kategorijų visumos atžvilgiu.
scite is a Brooklyn-based organization that helps researchers better discover and understand research articles through Smart Citations–citations that display the context of the citation and describe whether the article provides supporting or contrasting evidence. scite is used by students and researchers from around the world and is funded in part by the National Science Foundation and the National Institute on Drug Abuse of the National Institutes of Health.
hi@scite.ai
10624 S. Eastern Ave., Ste. A-614
Henderson, NV 89052, USA
Copyright © 2024 scite LLC. All rights reserved.
Made with 💙 for researchers
Part of the Research Solutions Family.