A fuzzy-logic and machine-learning multicriteria model for cybersecurity risk management

Костюк, Юлія Володимирівна та Складанний, Павло Миколайович та Гнатченко, Дмитро Дмитрович та Довженко, Надія Михайлівна та Кучаковська, Галина Андріївна (2026) A fuzzy-logic and machine-learning multicriteria model for cybersecurity risk management Cybersecurity Providing in Information and Telecommunication Systems 2026 (CPITS 2026). с. 136-162. ISSN 1613-0073

[thumbnail of Y_Kostiuk,P_Skladannyi,D_Hnatchenko,N_Dovzhenko,H_Kuchakovska_CPITS 2026_FITM.pdf] Текст
Y_Kostiuk,P_Skladannyi,D_Hnatchenko,N_Dovzhenko,H_Kuchakovska_CPITS 2026_FITM.pdf

Download (1MB)
Офіційне посилання: https://ceur-ws.org/Vol-4271/

Анотація

This article presents an intelligent multi-criteria model for managing cybersecurity risks in intelligent information and communication systems. The proposed approach combines fuzzy logic and machine learning methods for decision-making under conditions of incomplete information, linguistic assessments, and a rapidly changing threat environment. The model formalizes the task of selecting an effective set of protective measures, accounting for multiple criteria such as security level, cost, response time, scalability, and others. Fuzzy sets and Mamdani-type inference mechanisms are used to process uncertain data. The machine learning component is based on Extreme Gradient Boosting algorithms and neural networks for building predictive risk models. The model simulates threat scenarios using attack graphs. Algorithms for optimal resource allocation to minimize residual risk have also been developed. The practical implementation of the model was carried out using the Python programming language, the Scikit-learn and TensorFlow libraries, the Flask platform, and integration with Security Information and Event Management (SIEM) systems. The results can be applied in critical infrastructure, cloud environments, and Zero Trust architectures.

Тип елементу : Стаття
Ключові слова: multi-criteria decision making; cybersecurity risk management; fuzzy logic; machine learning; adaptive security policy; intelligent protection system; information and communication systems
Типологія: Статті у базах даних > Scopus (без квартилю)
Підрозділи: Факультет інформаційних технологій та математики > Кафедра комп'ютерних наук
Факультет інформаційних технологій та математики > Кафедра інформаційної та кібернетичної безпеки ім. професора Володимира Бурячка
Користувач, що депонує: Галина Андріївна Кучаковська
Дата внесення: 03 Лист 2026 13:28
Останні зміни: 03 Лист 2026 13:28
URI: https://elibrary.kubg.edu.ua/id/eprint/60022

Actions (login required)

Перегляд елементу Перегляд елементу