Модель нейтралізації кіберінцидентів органами військового управління в умовах обмеженості часу та ресурсів реагування

Abstract

Мета статті полягає в обґрунтуванні моделі нейтралізації кіберінцидентів органами військового управління Збройних Сил України, яка забезпечує формалізований перехід від первинної інформації про кіберінцидент до формування рекомендації, придатної для прийняття управлінських рішень щодо реагування в умовах обмеженості часу, ресурсів і неповноти інформації. Методи дослідження. Під час проведення дослідження застосовано методи системного аналізу, структурно-логічного моделювання, формалізації та порівняльного аналізу нормативно-методичних підходів до реагування на кіберінциденти. Під час написання рукопису ChatGPT використовувався як допоміжний інструмент для структурування матеріалу, мовної перевірки й технічної систематизації джерел із подальшою авторською верифікацією. Отримані результати. Визначено вхідні дані у вигляді кортежу, що відображає технічний опис кіберінциденту та умови, у яких орган військового управління має ухвалювати рішення щодо його нейтралізації. Сформовано модель, що поєднує технічну оцінку кіберінциденту, військово-управлінський контекст, часові та ресурсні обмеження, допустимий залишковий ризик і процедуру вибору рекомендованої альтернативи реагування. Наведено критерії переходу між етапами моделі нейтралізації кіберінциденту Елементи наукової новизни. Уточнено логіку переходу від технічного опису кіберінциденту до рішення щодо його нейтралізації в інтересах органів військового управління. Запропонована модель відрізняється від наявних техніко-процедурних підходів до реагування на кіберінциденти тим, що її основою є не лише послідовність технічних дій, а й формалізований перехід від первинної інформації про інцидент до рекомендації, придатної для прийняття управлінських рішень щодо реагування в умовах обмеженості часу, ресурсів і неповноти інформації щодо його нейтралізації. Теоретична й практична значущість. Теоретичне значення результатів полягає у розвитку науково-методичного апарату підтримки прийняття рішень щодо реагування на кіберінциденти. Практичне значення зводиться до можливості використання запропонованої моделі як основи для побудови інформаційної технології підтримки прийняття рішень органами військового управління Збройних Сил України щодо нейтралізації кіберінцидентів.