Предложен подход к анализу устойчивости объектов критической информационной инфраструктуры с использованием модели системы массового обслуживания с коррелированным входным потоком BMAP/M/1/N в случае скачкообразно изменяющейся интенсивности обслуживания. Для оценки устойчивости сервера предлагается исследовать его характеристики производительности до и после кибератак в переходном режиме. Предложена аналитическая модель, полученная с использованием метода матрицы преобразования вероятностей.