Застосування пояснюваного штучного інтелекту для оцінювання ризиків інформаційної безпеки

Жданова, Юлія Дмитрівна та Шевченко, Світлана Миколаївна та Золотухіна, Оксана Анатоліївна та Негоденко, Олена Василівна (2026) Застосування пояснюваного штучного інтелекту для оцінювання ризиків інформаційної безпеки Кібербезпека: освіта, наука, техніка, 1 (33). с. 814-832. ISSN 2663-4023

Текст Yu_Zhdanovа_S_Shevchenko_O_Zolotukhina_O_Nehodenko CEST_1_33_2026.pdf - Опублікована версія Download (1MB)

Анотація

У статті розглядаються сучасні підходи до аналізу та оцінювання ризиків інформаційної безпеки з акцентом на застосуванні методів штучного інтелекту (ШІ). Проведено системний огляд класичних якісних, кількісних та гібридних методів ризик‑менеджменту в умовах зростання складності кіберзагроз, динамічних змін у векторах атак та швидкої адаптації зловмисників. На основі аналізу наукової літератури обґрунтовано необхідність переходу від статичних процедур до адаптивних моделей, що спираються на об'єктивні дані та аналітику та забезпечують неперервний моніторинг, самонавчання та оперативне оновлення оцінок ризику. Розглянуто класи інтелектуальних методів – експертні інтелектуальні системи, ймовірнісно‑статистичні моделі, нейромережеві підходи, гібридні ШІ‑системи та системи поведінкового аналізу – їхні переваги, обмеження та сфери застосування у задачах виявлення аномалій, прогнозування інцидентів та автоматизації реагування. Окрему увагу приділено ролі пояснюваного ШІ (XAI) для підвищення прозорості прийняття рішень, можливості аудиту моделей та довіри з боку користувачів і регуляторів. Проаналізовано специфічні ризики, пов’язані з використанням ШІ у кібербезпеці, зокрема уразливості самих інтелектуальних систем до спеціалізованих атак, і запропоновано напрями їхнього пом’якшення через комбіновані технічні та організаційні заходи. Наведено рекомендації щодо інтеграції ШІ‑компонентів у освітні програми підготовки фахівців з кібербезпеки, що включають формування компетенцій у сфері машинного навчання, інтерпретованості моделей та практик безпечного розгортання. На основі порівняльного аналізу запропоновано концептуальні положення для побудови адаптивного методу оцінювання ризиків, який поєднує автоматизоване виявлення загроз, ймовірнісну оцінку наслідків та механізми пояснюваності результатів для прийняття обґрунтованих управлінських рішень. Для верифікації методу розроблено п'ять прикладних сценаріїв, які дозволяють протестувати функціональну спроможність методу при ідентифікації прихованих загроз, ранжуванні факторів впливу та використанні у навчальних кейсах. Практична значущість роботи полягає у формуванні методологічної бази для впровадження інтелектуальних систем управління ризиками в критично важливих інформаційних інфраструктурах та організаціях різного рівня, а також у визначенні пріоритетів подальших досліджень у сфері безпечного та прозорого застосування ШІ в кіберпросторі.

Тип елементу :	Стаття
Ключові слова:	інформаційна безпека; кібербезпека; штучний інтелект; пояснюваний ШІ; оцінювання ризиків; інтелектуальний аналіз ризиків; адаптивні моделі
Типологія:	Статті у періодичних виданнях > Фахові (входять до переліку фахових, затверджений МОН)
Підрозділи:	Факультет інформаційних технологій та математики > Кафедра інформаційної та кібернетичної безпеки ім. професора Володимира Бурячка
Користувач, що депонує:	Ю. Д. Жданова
Дата внесення:	29 Черв 2026 20:15
Останні зміни:	29 Черв 2026 20:15
URI:	https://elibrary.kubg.edu.ua/id/eprint/58818

Actions (login required)

Перегляд елементу