Agafonov, Konstantin

The purpose of the paper is to analyze the vulnerabilities of Critical Energy Infrastructures’ systems in the event of cyber-attack. The global tendency of cyber-attacks puts Critical Energy Infrastructures on one of the first places for targets. Critical Infrastructure Protection (CIP) has become an increasingly relevant topic in the global industrial environment, as the consequences of cyber-attacks toward ICS can result in physical disruption and loss of human lives. The analysis presented in the paper will take into consideration three different case scenarios of cyber-attacks to Critical Energy Infrastructures, and will evaluate the outcomes and the tactics used by the organizations’ response and recovery.

The modern world could not be imagined without the information and communications technology. Today‘s society, its life and social relations are deeply influenced by the virtual space, and that stands as a reason why the world‘s Information Technology specialists and representatives of various branches of science have been focusing on solving the problems in the sphere of cyber security. Software and technological solutions used in reorganization of the activity of private sector nowadays are widely used in the public sector as well. By using technologies, countries put their effort into involving their citizens into the process of governance and direct participation in various political processes inside the state itself, and one of the most widespread tools to motivate the citizen-to-state political participation and resident‘s direct interaction in political processes is internet voting. Authors of scientific literature investigate how cybersecurity management is being comprehended and analyzed in technological, legal, management, economical, human resource management and other aspects; how cyber security is analyzed in the context of services provided by institutions of public administration; which means of cyber security management are essential, in order to speed up the processes of establishing e-voting systems. In this article the authors investigate the theoretical aspects of cyber security management in internet voting, analyze the global experience in the sphere of cyber security management implementation with the help of already established e-voting systems, evaluate the properties of cyber security management in the process of implementation of internet voting in Lithuania, as well as present audience with an in-depth analysis of the opinion of the local population, cyber security and voting system specialists, concerning the matters and possibilities of establishing internet voting in Lithuania. The authors also propose a cyber security management model, which could be used in the process of implementation (both preparation and establishment) of the internet voting system in Lithuania.

Cyber security is the most critical aspect nowadays of our technologically based lives. Government institutions, banking sectors, public and private services, nuclear power plants, power grid operators, water suppliers or waste water treatment companies use information technologies in their day-to-day operations. Everything that uses technologies are based on communication and information systems and that means that it depends on cyber security. The public and private sector each year spend millions of dollars on technologies, security software and hardware devices that will increase the cyber security inside their companies, but they are still vulnerable. The main problem of this situation is that cyber security is still usually treated as a technical aspect or technology which can be easily implemented inside the organization and this implementation will guarantee cyber security. This attitude must change, because cyber security nowadays is something more than just the technology. This article presents the taxonomy of the critical infrastructure attacks, analyzes attack vectors and attack methods used to damage critical infrastructure as well as the most common cyber security mistakes which organizations make in the cyber security field when trying to make themselves safer from vulnerabilities. The main aim of this article is to provide theoretical aspects of the cyber security management model which can be used to ensure security of critical infrastructure in an organization or company. The cyber security management model that is presented in this article is analyzed from management perspectives and is not concerned with technological aspects and products that are used to protect critical infrastructure from cyber security attacks and vulnerabilities.

Šiame vadovėlyje nagrinėjamos bendrosios informacinių technologijų bei teisės sąveikos problemos ir pateikiami naujų technologijų teisės pagrindai. Vadovėlis yra skirtas visų lygių teisės studijų programų studentams, bet jame nagrinėjamos interneto, elektroninių ryšių, e. komercijos, e. sutarčių, e. įrodymų, nano ir biotechnologijų bei robotikos teisinio reglamentavimo principai, intelektinės nuosavybės ir privatumo, asmens duomenų apsaugos elektroninėje erdvėje, elektroninių nusikaltimų ir kibernetinio saugumo pamatinės nuostatos turėtų sudominti ne tik studentus ir praktikuojančius teisininkus, bet ir informacinių technologijų specialistus bei visus tuos, kuriems kiekvieną dieną tenka naudotis informacinėmis technologijomis darbo ar asmeniniams tikslams.

Praktinė reikšmė – atlikus socialinio marketingo technologijų taikymo analizę, išryškėjo tam tikri probleminiai klausimai, todėl jų sprendimo būdai leistų efektyviau įgyvendinti socialinio marketingo technologijas įvairių šalių valstybės valdymo įstaigose jų vykdomų projektų taikymo kontekste. Originalumas – darbo originalumą straipsnyje atspindi sudarytas dvipakopis socialinio marketingo technologijų ir priemonių taikymo teorinis modelis, kuris iš esmės pateikia bendrus reikalavimus, reikalingus socialinio marketingo kampanijai parengti, taikyti ir toliau plėtoti.

Praktinė reikšmė – atlikus elektroninių rinkimų sistemų kontstravimo principų sisteminę analizę bei lyginamuoju aspektu išanalizavus elektroninių rinkimų sistemų modelius išryškėję tam tikri privalumai ir trūkumai leistų efektyviau į įvairių šalių valstybės valdymo sistemas integruoti naujai kuriamus elektroninių rinkimų modelius, apibrėžiant šių modelių taikymo ypatumus svarbiausiuose strateginuose dokumentuose ir kituose nacionaliniuose teisės aktuose. Originalumas – darbo originalumą straipsnyje atspindi elektroninių rinkimų sistemų konstravimo ypatumų sisteminė analizė, išskiriant šešis pagrindinius bendruosius ir svarbiausius šių sistemų konstravimo principus, įvairių pasaulio mokslininkų sukurtų ir siūlomų elektroninių balsavimo (rinkimų) sistemų modelių koncepcinė analizė, šių modelių bendrųjų privalumų ir trūkumų išskyrimas lyginamuoju aspektu. Mokslinio straipsnio originalumas taip pat atsispindi elektroninių rinkimų modelių įgyvendinimo kontekste analizuojant aktualius klausimus, susijusius su grėsmėmis, kylančiomis elektroninių rinkimų sistemoms ir galimiems šių sistemų kompromitavimo metodams. Tyrimo tipas – e. rinkimų sistemų konstravimo principų, modelių ir šių sistemų pažeidimų bei apsaugos problematikos pristatymas.