Метод прийняття рішень щодо управління інцидентами кібербезпеки в критичній інфраструктурі держави

Анотація

В сучасних умовах зростання інтенсивності та складності кіберзагроз питання ефективного управління інцидентами кібербезпеки в критичній інфраструктурі (КІ) держави набуває першочергового значення для забезпечення національної безпеки та безперервності надання критично важливих послуг. Невизначеність розвитку кіберінцидентів, множинність можливих варіантів реагування та обмеженість ресурсів зумовлюють необхідність застосування формалізованих науково обґрунтованих підходів до підтримки прийняття управлінських рішень. В роботі представлено метод прийняття рішень щодо управління інцидентами кібербезпеки в КІ держави, який базується на системному підході та формалізації процесу реагування. Запропонований метод передбачає поетапний аналіз кіберінциденту, формування множини альтернатив реагування, моделювання ймовірнісних сценаріїв розвитку подій, кількісне оцінювання наслідків за допомогою матриці результатів та вибір оптимального управлінського рішення за критерієм максимізації очікуваного ефекту. Особливістю запропонованого методу є інтеграція механізму зворотного зв’язку, що дозволяє оцінювати ефективність реалізованих заходів реагування та адаптувати процес прийняття рішень до змін умов функціонування об’єктів КІ та появи нових типів кіберзагроз. Практична значущість результатів полягає у можливості застосування методу в центрах оперативного реагування та системах підтримки прийняття рішень для підвищення обґрунтованості управлінських дій і мінімізації негативних наслідків кіберінцидентів. Подальші дослідження будуть спрямовані на експериментальну верифікацію методу в різних секторах КІ та його розширення з урахуванням багатокритеріального аналізу й динамічних ресурсних обмежень.