Browsing by Author "Бучик, С."

Now showing 1 - 2 of 2

Protection of state management of critical infrastructure facilities under the influence of cyber attacks
(Видавництво Львівської політехніки, 2022-03-01) Толюпа, С.; Бучик, С.; Кулініч, О.; Бучик, О.; Toliupa, S.; Buchyk, S.; Kulinich, O.; Buchyk, O.; Київський національний університет імені Тараса Шевченка; Національний університет біоресурсів і природокористування; Taras Shevchenko National University of Kyiv; National university of life and environmental sciences of Ukraine
Критична інфраструктура описує фізичні активи та кіберсистеми, які є настільки життєво важливими для держави, що їх непрацездатність або знищення матиме важливий вплив на нашу фізичну чи економічну безпеку чи громадське здоров’я та безпеку. Критична інфраструктура країни надає необхідні послуги, які є основою украинского суспільства. Перебування в нинішньому стані гібридної війни значно підвищує загрозу об’єктам критичної інфраструктури. Від захисту таких об’єктів багато в чому залежить національна безпека. В статті запропоновано метод управління станом захищеності від зовнішніх кібератак на інформаційні системи об’єктів критичної інфраструктури на основі розподільчої ідентифікації та динамічного програмування. Сутність методу полягає у використанні розподільчої ідентифікації параметрів зовнішніх кібератак з проведенням вибору щодо застосування заходів із захисту системи при повному описі інформаційної системи та врахуванням стратегій впливу на неї на основі динамічного програмування. На відміну від подібних методів, розроблений метод приймає управлінське рішення щодо стану захищеності інформаційних ресурсів при множині вхідних параметрів зовнішніх кібератак на основі паралельно-розподільчої ідентифікації та динамічного програмування. Метод дозволяє збільшити достовірність прийняття управлінського рішення щодо оцінювання стану захищеності інформаційних ресурсів в інформаційній системі об’єкта критичної інфраструктури за умов часу прийняття управлінського рішення щодо оцінювання стану захищеності не більше, ніж у подібних методів.
Інструменти віртуальної лабораторії тестування співробітників для визначення готовності протидії фішинговим атакам
(Видавництво Львівської політехніки, 2022-03-01) Бучик, С.; Толюпа, С.; Бучик, О.; Мовчан, Д.; Buchyk, S.; Tolyupa, S.; Buchyk, O.; Movchan, D.; Київський національний університет імені Тараса Шевченка; Taras Shevchenko National University of Kyiv
Стаття стосується важливого та визначального напряму в кібербезпеці – навчання співробітників з метою виявлення та протидії фішинговим атакам. Від фішингових атак страждають як звичайні люди, так і підприємства, тому ефективне навчання працівників є одним із ключових способів пом’якшити наслідки фішингових атак. Сучасний ринок платформ та інструментів для перевірки співробітників щодо готовності виявляти та знешкоджувати фішингові атаки недостатній з погляду функціональності, швидкості та ефективності. Запропоновано вирішення цієї проблеми у вигляді запровадження віртуальної лабораторії для тестування співробітників, що дасть змогу швидко та якісно виявити недоліки у підготовці та провести навчання в цьому напрямі.