Використання інтелекту з відкритим корисним кодом для безпеки критичної інфраструктури
Тип публікації :
Стаття
Дата випуску :
21 березня 2025 р.
Автор(и) :
Дакова, Л.
Державний університет інформаційно-комунікаційних технологій
Мова основного тексту :
Англійська
eKNUTSHIR URL :
Випуск :
2(8)
ISSN :
2707-1758
Початкова сторінка :
49
Кінцева сторінка :
55
Цитування :
[APA 7] Дакова, Л., Левицька, М., & Гавенко, К. (2025). Usage of open-source intelligence for security of critical infrastructure. Безпека інформаційних систем і технологій, (2(8)), 49–55. https://doi.org/10.17721/ISTS.2024.8.49-55
[ДСТУ] Дакова Л., Левицька М., Гавенко К. Usage of open-source intelligence for security of critical infrastructure. Безпека інформаційних систем і технологій. 2025. no. 2(8). P. 49—55. DOI: 10.17721/ISTS.2024.8.49-55 (date of access: 25.07.2026).
В с т у п . Критична інфраструктура охоплює системи й активи, необхідні для функціонування сучасного суспільства й економіки. До них належать енергетика, транспорт, телекомунікації, охорона здоров'я та водопостачання – усі ці сектори мають вирішальне значення для національної безпеки та добробуту громадян. Збої в цих інфраструктурах можуть мати серйозні соціально-економічні наслідки. З розвитком технологій системи безпеки критичної інфраструктури стають дедалі складнішими та більш взаємопов'язаними. Інновації, такі як інтелектуальні мережі, автоматизовані транспортні системи та складні комунікаційні мережі, не лише підвищують ефективність, але і збільшують вразливість. Конвергенція цифрових і фізичних систем робить вказані сектори чутливішими до ризиків, зокрема і до кібератак, стихійних лих, тероризму й інших загроз. Це підкреслює необхідність для урядів і організацій приділяти особливу увагу захисту цих життєво важливих інфраструктур.
М е т о д и . Для захисту критичної інфраструктури розроблено математично точний підхід до використання OSINT (відкритих джерел інформації). Це вдосконалений метод, що включає структуровану модель для виявлення загроз, оцінювання вразливості та розрахунку ризику. Запропонований підхід базується на математичних моделях і ймовірнісних функціях, що дозволяє здійснювати точніший аналіз загроз та оцінювання вразливості. Це дає змогу розробляти ефективніші стратегії пом'якшення наслідків і покращити координацію реагування. На відміну від традиційних методів OSINT, які покладаються на збір і аналіз неструктурованих даних, наш підхід запроваджує математичну основу для збору даних і оцінювання загроз, забезпечуючи вдосконалене представлення даних і ймовірнісне виявлення загроз.
Р е з у л ь т а т и . Результати дослідження підтверджують ефективність кількісної моделі OSINT для безпеки критичної інфраструктури. Вона демонструє поліпшення точності, швидкості прийняття рішень, мінімізуючи невизначеність завдяки ймовірнісному оцінюванню ризиків. Модель зменшує кількість непотрібних сповіщень і фокусується на загрозах, що мають практичне значення. Тестування на масштабованість показало, що система здатна ефективно обробляти великі обсяги даних, не перевантажуючи аналітиків. Об'єктивні оцінки ризиків підтвердили поліпшення процесу прийняття рішень і допомогли виявляти і пом'якшувати загрози в реальному часі. Модель також дає надійну основу для подальшого розвитку практик OSINT, з можливістю подальшої оптимізації через зменшення ризиків і збалансування зусиль щодо їхньої нейтралізації.
В и с н о в к и . Результати дослідження показують, що запропонована математична модель є ефективним інструментом для систематичного застосування OSINT для підвищення безпеки критичної інфраструктури. Вона дозволяє здійснювати оцінювання вразливостей, виявлення загроз, розрахунок ризику та застосовувати цілеспрямовані стратегії пом'якшення. Завдяки використанню відкритих джерел даних, аналізу загроз і постійному зворотному зв'язку, модель забезпечує стійкість інфраструктури до мінливих ризиків
М е т о д и . Для захисту критичної інфраструктури розроблено математично точний підхід до використання OSINT (відкритих джерел інформації). Це вдосконалений метод, що включає структуровану модель для виявлення загроз, оцінювання вразливості та розрахунку ризику. Запропонований підхід базується на математичних моделях і ймовірнісних функціях, що дозволяє здійснювати точніший аналіз загроз та оцінювання вразливості. Це дає змогу розробляти ефективніші стратегії пом'якшення наслідків і покращити координацію реагування. На відміну від традиційних методів OSINT, які покладаються на збір і аналіз неструктурованих даних, наш підхід запроваджує математичну основу для збору даних і оцінювання загроз, забезпечуючи вдосконалене представлення даних і ймовірнісне виявлення загроз.
Р е з у л ь т а т и . Результати дослідження підтверджують ефективність кількісної моделі OSINT для безпеки критичної інфраструктури. Вона демонструє поліпшення точності, швидкості прийняття рішень, мінімізуючи невизначеність завдяки ймовірнісному оцінюванню ризиків. Модель зменшує кількість непотрібних сповіщень і фокусується на загрозах, що мають практичне значення. Тестування на масштабованість показало, що система здатна ефективно обробляти великі обсяги даних, не перевантажуючи аналітиків. Об'єктивні оцінки ризиків підтвердили поліпшення процесу прийняття рішень і допомогли виявляти і пом'якшувати загрози в реальному часі. Модель також дає надійну основу для подальшого розвитку практик OSINT, з можливістю подальшої оптимізації через зменшення ризиків і збалансування зусиль щодо їхньої нейтралізації.
В и с н о в к и . Результати дослідження показують, що запропонована математична модель є ефективним інструментом для систематичного застосування OSINT для підвищення безпеки критичної інфраструктури. Вона дозволяє здійснювати оцінювання вразливостей, виявлення загроз, розрахунок ризику та застосовувати цілеспрямовані стратегії пом'якшення. Завдяки використанню відкритих джерел даних, аналізу загроз і постійному зворотному зв'язку, модель забезпечує стійкість інфраструктури до мінливих ризиків
Ключові слова :
OSINT critical infrastructure security cyber threats vulnerability assessment infrastructure resilience public sources data analysis cybersecurity information security безпека критичної інфраструктури кіберзагрози оцінка вразливості стійкість інфраструктури публічні джерела аналіз даних кібербезпека інформаційна безпека
Галузі знань та спеціальності :
12 Інформаційні технології
Галузі науки і техніки (FOS) :
Інженерія та технології
Якщо не вказано інше, ця робота розповсюджується на умовах ліцензії Creative Commons Attribution 4.0 International