СИСТЕМА ОЦІНЮВАННЯ КІБЕРБЕЗПЕКОВОГО СТАНУ НА ІНДИКАТОРАХ КІБЕРДИПЛОМАТІЇ

Анотація

У статті розглянуто проблему формалізованого оцінювання рівня кібербезпеки держави в умовах зростання гібридних загроз, невизначеності вихідних даних та необхідності урахування не лише технічних, а й правових, організаційних та зовнішньополітичних аспектів. Показано, що наявні міжнародні індексні системи, моделі зрілості та нормативні підходи (GCI, NCSI, CMM, NIS2, NIST, OECD) не забезпечують побудови інтегральної адаптивної системи оцінювання, придатної для використання на державному рівні в умовах воєнного протистояння та динамічної трансформації кіберзагроз. Метою дослідження є розроблення та програмна реалізація системи оцінювання рівня кібербезпеки держави, що базується на формалізованій системі критеріїв, включно з кібердипломатичним виміром, та реалізує мультикритеріальний нечіткий метод інтеграції експертних оцінок. Запропонована система дозволяє враховувати лінгвістичні оцінки експертів, різну вагомість критеріїв і підкритеріїв, а також працювати в умовах неповноти та нечіткості інформації. У роботі розроблено структурну модель системи оцінювання, яка складається з підсистем введення та керування даними і підсистеми оцінювання та обробки даних, а також відповідних функціональних модулів автентифікації, ініціалізації критеріїв і підкритеріїв, формування шкал і еталонів, визначення вагових коефіцієнтів, експертного оцінювання, фазифікації, агрегування, дефазифікації результатів і генерації звітів. Запропоновано базовий алгоритм функціонування системи, який забезпечує послідовну обробку експертних даних і формування інтегрального показника рівня кібербезпеки. Для перевірки коректності та чутливості методу проведено експериментальне моделювання роботи системи для трьох сценаріїв, що відповідають низькому, середньому та високому рівням кібербезпекового стану. Результати експерименту підтвердили монотонність зміни інтегрального показника при переході між сценаріями та однозначність класифікації рівнів на основі узагальненої відстані Хеммінга до еталонів. Розроблено прототип програмного застосунку системи оцінювання рівня кібербезпеки держави, який забезпечує автоматизацію процесу збору експертних оцінок, їх обробку та візуалізацію результатів у вигляді інтегрального рівня та оцінок за окремими критеріями. Запропонований підхід може бути використаний як інструмент підтримки прийняття управлінських рішень у сфері державної кіберполітики, стратегічного планування та міжнародної кібердипломатичної взаємодії.