Сучасний захист інформації
type: channel
description: Назва: CУЧАСНИЙ ЗАХИСТ ІНФОРМАЦІЇ Тематика: інформаційна безпека, засоби захисту інформації Засновники: Державний університет телекомунікацій Адреса: вул. Солом’янська, 7, м. Київ, 03680, Україна Телефони: +380 (44) 298 34 40 Пошта: szi.journal@gmail.com Web-сайт: http://www.dut.edu.ua/ Рік заснування: 2010 Ліцензія Національної ради України з питань телебачення і радіомовлення: Державний університет інформаційно-комунікаційних технологій внесено до Реєстру суб’єктів у сфері медіа. Ідентифікатор наукового журналу «Сучасний захист інформації»: R30-02946 (рішення №863 від 21.03. 2024 р.). Свідоцтво про державну реєстрацію: Серія КВ № 20254-10654 ПР від 10 червня 2014 р. Реєстрація у ВАК України: Постанова № 1-05/5 від 1 липня 2010 р. Спеціальність ВАК: технічні науки
language: uk-UA
publication name: Сучасний захист інформації
items: ДІАГНОСТИКА ДРУКОВАНИХ ПЛАТ НА ОСНОВІ НЕЙРОМЕРЕЖЕВИХ МОДЕЛЕЙ
items: ЗАХИСТ КОРПОРАТИВНИХ БАЗ ДАНИХ НА ОСНОВІ РИЗИК-ОРІЄНТОВАНОЇ СЕГМЕНТАЦІЇ ДОСТУПУ З ВИКОРИСТАННЯМ ШТУЧНОГО ІНТЕЛЕКТУ
items: ЗАСТОСУВАННЯ АЛГОРИТМІВ ДЕРЕВ РІШЕНЬ У ЗАДАЧАХ ІНТЕРПРЕТОВАНОЇ КЛАСИФІКАЦІЇ ГІДРОАКУСТИЧНИХ СИГНАЛІВ
items: АНАЛІЗ ЕФЕКТИВНОСТІ АТАКИ ТИПУ «ВГАДАЙ ТА ВИЗНАЧ» НА ГЕНЕРАТОР ПСЕВДОВИПАДКОВИХ ПОСЛІДОВНОСТЕЙ ГОЛЬДРАЙХА З МОДИФІКОВАНИМ ПРЕДИКАТОМ P5
items: ІНТЕЛЕКТУАЛЬНА ІНФОРМАЦІЙНА СИСТЕМА АДАПТИВНОГО ВИЯВЛЕННЯ АНОМАЛІЙ У РОЗПОДІЛЕНИХ СЕРЕДОВИЩАХ НА ОСНОВІ ГІБРИДНИХ МОДЕЛЕЙ ШТУЧНОГО ІНТЕЛЕКТУ
items: МЕТОД ФОРМАЛІЗАЦІЇ БАГАТОВИМІРНОГО ЕТАЛОННОГО СУБДОВКІЛЛЯ ДЛЯ ВИЯВЛЕННЯ ФІШИНГОВИХ URL-АДРЕС
items: ІНТЕЛЕКТУАЛЬНЕ ОЦІНЮВАННЯ ТА ПРЕДИКТИВНА МІНІМЗАЦІЯ ЗАТРИМОК У SERVERLESS-ПЛАТФОРМАХ НА ОСНОВІ ГІБРИДНОЇ НЕЙРОМЕРЕЖЕВОЇ АРХІТЕКТУРИ CNN-LSTM
items: СИСТЕМНІ АСПЕКТИ ПІДГОТОВКИ ОРГАНІЗАЦІЙ ДО ПРОВЕДЕННЯ АУДИТУ НА ВІДПОВІДНІСТЬ ВИМОГАМ PCI DSS
items: МЕТОД ОЦІНЮВАННЯ РИЗИКУ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ З УРАХУВАННЯМ ГІБРИДНОГО ВПЛИВУ
items: ПРИНЦИПИ ЗБИРАННЯ ФІЗІОЛОГІЧНИХ БІОМЕТРИЧНИХ ДАНИХ З НОСИМИХ ПРИСТРОЇВ ДЛЯ СИСТЕМ АВТЕНТИФІКАЦІЇ
items: ІНТЕЛЕКТУАЛІЗАЦІЯ ПІДТРИМКИ ВСТУПНОЇ КАМПАНІЇ ВИЩИХ НАВЧАЛЬНИХ ЗАКЛАДІВ, ЩО ВИКОРИСТОВУЮТЬ ІНФОРМАЦІЙНІ ТЕХНОЛОГІЇ
items: ЕКСПЕРИМЕНТАЛЬНИЙ ПОЛІГОН ДЛЯ ОЦІНЮВАННЯ МЕТОДІВ ПРОСТОРОВОЇ ІДЕНТИФІКАЦІЇ Wi-Fi У КРИТИЧНІЙ ІНФОРМАЦІЙНІЙ ІНФРАСТРУКТУРІ ТА АНАЛІЗ ПРАКТИЧНОГО ЕФЕКТУ ВІД ВПРОВАДЖЕННЯ
items: БАГАТОШАРОВИЙ АНАЛІЗ ВРАЗЛИВОСТЕЙ КІБЕРФІЗИЧНИХ СИСТЕМ НА ПРИКЛАДІ БЕЗПІЛОТНИХ ЛІТАЛЬНИХ АПАРАТІВ
items: ОЦІНКА ЗАХИЩЕНОСТІ ТА ЕФЕКТИВНОСТІ VPN-РІШЕНЬ В ІНФОРМАЦІЙНО-КОМУНІКАЦІЙНИХ СИСТЕМАХ
items: МОДЕЛЮВАННЯ СИСТЕМИ ОЦІНКИ ІНСТРУМЕНТІВ ВИЯВЛЕННЯ DDoS-АТАК У ВЕБ-РЕСУРСАХ ВНЗ
items: ОПТИМІЗАЦІЯ УПРАВЛІНСЬКИХ ПРОЦЕСІВ ЗАХИСТУ БАЗИ ДАНИХ НА ОБ'ЄКТАХ КРИТИЧНОЇ ІНФРАСТРУКТУРИ
items: КОМПЛЕКСНА КІБЕРЛАБОРАТОРІЯ ДЛЯ ТЕСТУВАННЯ НА ПРОНИКНЕННЯ ТА АНАЛІЗУ ЛОГІВ БЕЗПЕКИ
items: МЕТОД КОМПЛЕКСНОГО ОЦІНЮВАННЯ ЕФЕКТИВНОСТІ ЗАСТОСУВАННЯ ТЕХНОЛОГІЇ ЗНЕШКОДЖЕННЯ ТА РЕКОНСТРУКЦІЇ КОНТЕНТУ У МЕРЕЖЕВІЙ ІНФРАСТРУКТУРІ
items: ПАТЕРНИ ПРОЕКТУВАННЯ АРХІТЕКТУР ДЛЯ СИСТЕМ МАШИННОГО НАВЧАННЯ
items: Титул
items: Зміст

ДІАГНОСТИКА ДРУКОВАНИХ ПЛАТ НА ОСНОВІ НЕЙРОМЕРЕЖЕВИХ МОДЕЛЕЙ
type: item
description: Стаття присвячена інтерпретовній структурі YOLOv11-Grad-CAM для вдосконаленого автоматизованого оптичного контролю друкованих плат. Критична потреба в надійності електронного виробництва підкреслює необхідність вдосконаленого контролю якості. Автоматизований оптичний контроль друкованих плат залишається наріжним каменем цього процесу. Однак традиційні методи, включаючи шаблонне зіставлення та ручну інспекцію, часто є недостатніми з точки зору стійкості та масштабованості для сучасних обсягів виробництва. Хоча моделі глибокого навчання продемонстрували вищу продуктивність у виявленні дефектів, їхня властива неінтерпретовність створює значну перешкоду для впровадження у виробничих середовищах з високими ставками. Це дослідження долає цей розрив шляхом представлення інтерпретовної структури глибокого навчання, яка інтегрує сучасну архітектуру YOLOv11n для виявлення дефектів у реальному часі з Gradientweighted Class Activation Mapping для пояснюваності моделі. Ця інтеграція забезпечує прозоре візуальне обґрунтування прогнозів моделі шляхом виділення дискримінативних ознак. Запропоновану структуру було оцінено на публічному наборі даних HRIPCB, який включає 1386 зображень, що охоплюють шість поширених класів дефектів. Вона досягла середньої середньої точності (mAP@0.5) на рівні 87,4 відсотка, суттєво перевершивши як традиційний класифікатор SVM, так і базову модель YOLOv8n. Основним внеском цієї роботи є нове та систематичне поєднання високошвидкісного виявлення об'єктів з принципами пояснюваного штучного інтелекту, адаптоване для контролю друкованих плат. Завдяки одночасному досягненню високої точності, виявленню в реальному часі та критичній інтерпретовності, ця структура пропонує життєздатне та надійне рішення для промислових систем автоматизованого оптичного контролю. Метою цього дослідження є розробка інтерпретовної структури виявлення дефектів для автоматизованого оптичного контролю друкованих плат, яка забезпечує як високу точність, так і прозоре прийняття рішень.…
creator: А.A. Верлань
creator: Є.Р. Фастовець
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 8
ending page: 20
doi: 10.31673/2409-7292.2026.023501

ЗАХИСТ КОРПОРАТИВНИХ БАЗ ДАНИХ НА ОСНОВІ РИЗИК-ОРІЄНТОВАНОЇ СЕГМЕНТАЦІЇ ДОСТУПУ З ВИКОРИСТАННЯМ ШТУЧНОГО ІНТЕЛЕКТУ
type: item
description: У статті розглянуто проблему підвищення рівня захисту корпоративних баз даних в умовах зростання кількості складних багатокрокових атак та внутрішніх загроз. Проаналізовано обмеження традиційних підходів до контролю доступу, що базуються на статичних політиках і не враховують контекст взаємодії суб’єктів у мережі. Запропоновано метод захисту корпоративних баз даних на основі ризик-орієнтованої сегментації доступу з використанням штучного інтелекту, який ґрунтується на представленні процесів доступу у вигляді графової моделі. У межах підходу вводиться поняття шляху доступу до бази даних та формується інтегральна оцінка ризику, що враховує критичність вузлів, ймовірність переходів і структуру взаємодії. На основі отриманих значень ризику реалізовано механізм адаптивного реагування, що передбачає динамічне оновлення політик доступу, ізоляцію аномальних потоків у quarantine-сегментах мережі та блокування небезпечних сценаріїв взаємодії. Особливістю запропонованого підходу є орієнтація не на окремі вузли чи події, а на цілісні шляхи доступу, що дозволяє ефективно виявляти та нейтралізувати складні атаки, включаючи латеральне переміщення та приховані аномалії поведінки. Використання методів штучного інтелекту забезпечує адаптивність системи до змін у поведінці користувачів та динаміці мережевого середовища. Перевірка методу у навчальному середовищі та отримані результати експерименту за критеріями F1-score, FPR, ASR підтверджують ефективність запропонованого методу ризик-орієнтованої сегментації доступу, який забезпечує підвищення точності виявлення аномалій, зменшення частки успішних атак та своєчасне реагування на загрози. Запропонований підхід може бути інтегрований у сучасні системи моніторингу безпеки (SIEM/SOC) та використаний для підвищення ефективності захисту інформаційних ресурсів корпоративних систем. Ключові слова: кібербезпека, корпоративні бази даних, захист інформації, метод сегментації, штучний інтелект, графові моделі доступу. Перелік посилань 1. Savchenk…
creator: О.В. Будзинський
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 21
ending page: 30
doi: 10.31673/2409-7292.2026.027402

ЗАСТОСУВАННЯ АЛГОРИТМІВ ДЕРЕВ РІШЕНЬ У ЗАДАЧАХ ІНТЕРПРЕТОВАНОЇ КЛАСИФІКАЦІЇ ГІДРОАКУСТИЧНИХ СИГНАЛІВ
type: item
description: У статті розглянуто застосування алгоритмів дерев рішень для задач інтерпретованої класифікації гідроакустичних сигналів у складних умовах морського середовища. Актуальність дослідження зумовлена необхідністю поєднання автоматизованого аналізу підводних акустичних даних із можливістю пояснення результатів класифікації, що є критично важливим для моніторингових і безпекових систем. Основну увагу приділено rule-based підходу, який дозволяє формувати класифікаційні рішення на основі логічних правил із чітким фізичним та семантичним трактуванням, без використання складних нейронних моделей типу «чорної скриньки». У роботі проаналізовано особливості гідроакустичних сигналів як об’єкта класифікації, зокрема їх нестаціонарний характер, зашумленість та залежність від параметрів водного середовища. Запропоновано узагальнену схему побудови дерева рішень на основі акустичних ознак сигналів, таких як спектральні характеристики, рівень інтенсивності, статистичні параметри та часові особливості. Показано, що кожен шлях у дереві рішень може бути представлений у вигляді rule-based правила виду «якщо–то», що забезпечує прозорість і контрольованість процесу прийняття рішень. Розглянуто приклад практичного застосування поєднання статистичного аналізу, порогової rule-based класифікації та методів машинного навчання для обробки гідроакустичних даних північно-західної частини Чорного моря. Показано, що використання дерев рішень дозволяє ефективно працювати за умов обмежених навчальних вибірок, зменшувати ризик перенавчання та адаптувати модель до експертних правил. Отримані результати підтверджують доцільність застосування алгоритмів дерев рішень у практичних системах гідроакустичного моніторингу, де ключовими вимогами є інтерпретованість, адаптивність і надійність класифікації. Ключові слова: дерева рішень, гідроакустичні сигнали, класифікація, rule-based підхід, інтерпретовані алгоритми, машинне навчання, програмне забезпечення. Перелік посилань 1. Верлань А. І., Олексій А. О. Огляд та…
creator: І.А. Варава
creator: І.Д. Майоров
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 31
ending page: 40
doi: 10.31673/2409-7292.2026.023803

АНАЛІЗ ЕФЕКТИВНОСТІ АТАКИ ТИПУ «ВГАДАЙ ТА ВИЗНАЧ» НА ГЕНЕРАТОР ПСЕВДОВИПАДКОВИХ ПОСЛІДОВНОСТЕЙ ГОЛЬДРАЙХА З МОДИФІКОВАНИМ ПРЕДИКАТОМ P5
type: item
description: У даній статті досліджено стійкість генератора псевдовипадкових послідовностей Гольдрайха класу складності NC0 з різними предикатами локальності 5 до атаки типу “вгадай та визнач” (guess-and-determine). Генератор належить до локальних, у яких кожен вихідний біт залежить лише від фіксованої кількості вхідних бітів, що забезпечує високу швидкодію та паралельність обчислень. Розглянуто п’ять варіантів предиката P5 , що відрізняються позицією нелінійного елемента (AND): на початку, всередині та в кінці булевої функції, а також, для порівняння, лінійний предикат. Метою роботи є визначення впливу розташування елемента AND та інших параметрів генератора на ефективність атаки, зокрема на відсоток успішності, час її проведення, кількість необхідних вгадувань та кількість колізій. Проведено експериментальні дослідження для розмірів початкових значень n = 16, 32, 48, 64 та різних коефіцієнтів розтягу s = 1,15; 1,20; 1,25; 1,30; 1,35. Встановлено, що позиція операції AND та параметри n і s суттєво впливають на стійкість генератора. Методом Гаусса можна відновити початкове значення з ймовірністю понад 90%, що підтверджує необхідність використання нелінійних елементів для забезпечення криптографічної стійкості. Предикати з AND на початку або в кінці забезпечують найвищу успішність атаки для малих значень n та s, однак характеризуються більшою тривалістю виконання. Натомість запропоновані предикати з AND всередині виявилися стійкішими при малих s, особливо зі збільшенням розміру n. Виявлено, що збільшення коефіцієнта розтягу s спрощує атаку через зростання кількості колізій, тоді як збільшення розміру насіння n, навпаки, знижує її ефективність внаслідок експоненційного зростання простору станів. Отримані результати уточнюють вплив структури предиката та параметрів генератора Гольдрайха на його стійкість і можуть слугувати теоретичною основою для прогнозування їхньої поведінки при збільшенні n та проєктування безпечніших криптографічних генераторів. Ключові слова: генератор псевдов…
creator: О.Я. Горячий
creator: А.О. Юрченко
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 41
ending page: 54
doi: 10.31673/2409-7292.2026.026904

ІНТЕЛЕКТУАЛЬНА ІНФОРМАЦІЙНА СИСТЕМА АДАПТИВНОГО ВИЯВЛЕННЯ АНОМАЛІЙ У РОЗПОДІЛЕНИХ СЕРЕДОВИЩАХ НА ОСНОВІ ГІБРИДНИХ МОДЕЛЕЙ ШТУЧНОГО ІНТЕЛЕКТУ
type: item
description: У статті розглянуто проблему виявлення аномалій у розподілених інформаційних середовищах, що функціонують в умовах динамічних навантажень, високої інтенсивності інформаційних потоків, неоднорідності даних та зростання кіберзагроз. Актуальність дослідження зумовлена розвитком хмарних технологій, Internet of Things (IoT) та систем обробки великих даних, що ускладнює моніторинг стану інформаційних систем і потребує застосування інтелектуальних методів аналізу. Встановлено, що традиційні підходи, засновані на статичних правилах і порогових значеннях, не забезпечують достатньої точності та адаптивності, що призводить до помилкових спрацьовувань або пропуску критичних подій. Метою дослідження є розроблення інтелектуальної інформаційної системи адаптивного виявлення аномалій на основі гібридних моделей штучного інтелекту. Для її досягнення використано нейронні мережі, методи машинного навчання та нечітку логіку. Запропоновано архітектуру системи з модулями збору даних, прогнозування, виявлення аномалій та прийняття рішень. Розроблено математичну модель оцінювання аномалій на основі відхилення між фактичними та прогнозованими параметрами, а також інтегральний показник з урахуванням вразливості та критичності. Реалізовано механізм нечіткого логічного виведення для формування керуючих впливів. Проведено імітаційне моделювання для різних сценаріїв, що підтвердило підвищення точності виявлення аномалій, зменшення помилкових спрацьовувань і скорочення часу реагування системи. Ключові слова: інтелектуальна інформаційна система; хмарні технології; розподілені системи; виявлення аномалій; машинне навчання; нейронні мережі; нечітка логіка; адаптивні системи; штучний інтелект. Перелік посилань 1. Pustelnyk, P. Y., & Levus, Y. V. (2025). Real-time anomaly detection in distributed IoT systems: A comprehensive review and comparative analysis. Visnyk of the National University “Lviv Polytechnic”. Series: Information Systems and Networks, 17, 160–169. https://doi.org/10.23939/sisn2025.17.…
creator: Ю.В. Костюк
creator: П.М. Складанний
creator: Г.А. Кучаковська
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 54
ending page: 69
doi: 10.31673/2409-7292.2026.024106

МЕТОД ФОРМАЛІЗАЦІЇ БАГАТОВИМІРНОГО ЕТАЛОННОГО СУБДОВКІЛЛЯ ДЛЯ ВИЯВЛЕННЯ ФІШИНГОВИХ URL-АДРЕС
type: item
description: У сучасному кіберпросторі фішингові атаки залишаються однією з найбільш небезпечних загроз інформаційній безпеці, що обумовлено їх масштабованістю, низькою вартістю реалізації та високою ефективністю впливу на користувачів. Використання фішингових URL-адрес як інструменту соціотехнічного впливу зумовлює необхідність розробки формалізованих підходів до їх виявлення. Метою роботи є розробка методу формалізації багатовимірного еталонного субдовкілля для виявлення фішингових URL-адрес на основі формалізації їх характеристик у межах багатовимірного простору ознак. Для формування ознак використано набір парамет-рів, зокрема Domain Age, Frequency of DNS Changes, Number of Subdomains, URL Length та HTTPS/SSL. Запропонований метод базується на інтервальному представленні параметрів, використанні лінгвістичних змінних та функцій належності, що дозволяє враховувати невизначеність і динамічність характеристик фішингових ресурсів. Формалізація еталонного субдовкілля здійснюється через інтеграцію зазначених параметрів. Результати дослідження демонструють, що запропонований підхід забезпечує перехід від емпіричного аналізу ознак до формалізованого моделювання багатовимірного еталонного простору, придатного для виявлення фішингових URL-адрес. Це створює основу для підвищення точності детекції кіберзагроз. Отримані результати можуть бути використані для вдосконалення систем виявлення вторгнень та засобів захисту інформації, орієнтованих на протидію соціотехнічним атакам у сучасному кіберпросторі. Ключові слова: фішинг, детекція фішингу, URL-адреси, кібератаки, кіберзагрози, інформаційна безпека, системи виявлення вторгнень, системи виявлення кібератак. Перелік посилань 1. Safi, A., & Singh, S. (2023). A systematic literature review on phishing website detection techniques. Journal of King Saud University – Computer and Information Sciences, 35, 590–611. 2. Zuraiq, A. A., & Alkasassbeh, M. (2019). Review: Phishing detection approaches. In 2nd International Conference on New Trends in…
creator: А.О. Корченко
creator: К.О. Давиденко
creator: М.Г. Аскеров
creator: Ю.С. Журов
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 70
ending page: 87
doi: 10.31673/2409-7292.2026.021105

ІНТЕЛЕКТУАЛЬНЕ ОЦІНЮВАННЯ ТА ПРЕДИКТИВНА МІНІМЗАЦІЯ ЗАТРИМОК У SERVERLESS-ПЛАТФОРМАХ НА ОСНОВІ ГІБРИДНОЇ НЕЙРОМЕРЕЖЕВОЇ АРХІТЕКТУРИ CNN-LSTM
type: item
description: У статті досліджується проблема холодного старту у Serverless-платформах як одна з основних причин погіршення показників якості обслуговування в умовах нерівномірного та динамічного навантаження. Особливу складність ця проблема становить для середовищ Function-as-a-Service, де стохастичний характер викликів функцій і наявність періодів неактивності призводять до значних затримок ініціалізації обчислювального контексту. Традиційні евристичні політики управління ресурсами, зокрема фіксовані тайм-аути або реактивне масштабування, часто виявляються неефективними за умов різких сплесків навантаження. Запропоновано підхід до предиктивного управління ресурсами Serverless-платформ на основі гібридної нейромережевої архітектури CNN–LSTM, призначеної для прогнозування інтенсивності викликів функцій. Згорткові нейронні мережі використовуються для виділення локальних патернів та короткочасних піків у часових рядах навантаження, тоді як рекурентні LSTM-блоки забезпечують моделювання довгострокових часових залежностей. Отримані прогнози застосовуються для реалізації механізму предиктивного pre-warming, що дозволяє завчасно активувати обчислювальні ресурси та мінімізувати затримки холодного старту. Експериментальне дослідження проведено на реальних трасах виконання Azure Functions із використанням сценаріїв нерівномірного навантаження та періодів неактивності. Результати експериментів показали, що запропонована модель CNN–LSTM забезпечує зниження середньоквадратичної помилки прогнозування на 29,3 % у порівнянні зі стандартною LSTM та дозволяє скоротити кількість холодних стартів у середньому на 32,4 %. Отримані результати підтверджують доцільність використання гібридних нейромережевих підходів для підвищення ефективності та якості обслуговування у сучасних Serverless-системах. Ключові слова: безсерверні обчислення, Cold Start, CNN-LSTM, прогнозування навантаження, Functionas-a-Service, pre-warming, глибоке навчання. Перелік посилань 1. Box, G. E. P., Jenkins, G. M., Reinsel, G. C.…
creator: В.Ф. Криворучко
creator: В.С. Садовенко
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 88
ending page: 95
doi: 10.31673/2409-7292.2026.028607

СИСТЕМНІ АСПЕКТИ ПІДГОТОВКИ ОРГАНІЗАЦІЙ ДО ПРОВЕДЕННЯ АУДИТУ НА ВІДПОВІДНІСТЬ ВИМОГАМ PCI DSS
type: item
description: У статті розглянуто організаційні та практичні аспекти забезпечення готовності організацій до аудиту PCI DSS. Обґрунтовано доцільність сприйняття процесу підтвердження відповідності вимогам стандарту не як формальної щорічної процедури, а як безперервного процесу управління інформаційною безпекою. Проаналізовано типові проблеми, що виникають під час аудиту, зокрема помилки у визначенні сфери застосування, недостатній рівень документування процедур та нерегулярність виконання контрольних заходів. У роботі систематизовано основні етапи аудиту, що проводиться кваліфікованим оцінювачем безпеки (QSA), та визначено ключові напрями підготовки організації до зовнішнього оцінювання або самооцінювання. Окрему увагу приділено питанням оптимізації сфери середовища даних власників карток (CDE), проведенню аналізу прогалин, впровадженню коригувальних заходів і забезпеченню регулярних операційних процедур у період огляду. Розкрито значення документування процесів, розподілу відповідальності та інтеграції вимог стандарту у повсякденну діяльність організації. Визначено роль внутрішніх перевірок і пробного аудиту як інструментів попереднього виявлення невідповідностей та мінімізації ризиків негативного результату оцінювання. Показано, що комплексний підхід до підготовки та підтримання відповідності вимогам PCI DSS сприяє зниженню ризику інцидентів безпеки, мінімізації фінансових і репутаційних втрат, а також зміцненню довіри клієнтів і партнерів. Отримані результати можуть бути використані організаціями, які обробляють дані платіжних карток, для підвищення ефективності процесу підготовки до аудиту та забезпечення сталої відповідності стандарту. Ключові слова: управління інформаційною безпекою, PCI DSS, захист платіжних даних, зовнішній аудит, самооцінювання, середовище даних власників карток. Перелік посилань 1. PCI DSS v4.0.1. URL: https://www.pcisecuritystandards.org/document_library/. 2. PCI compliance audit checklist: An expert guide to passing your audit in 2025. URL: https://ww…
creator: Н.П. Кухарська
creator: О.І. Полотай
creator: О.-Й. С. Павлюк
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 95
ending page: 105
doi: 10.31673/2409-7292.2026.029908

МЕТОД ОЦІНЮВАННЯ РИЗИКУ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ З УРАХУВАННЯМ ГІБРИДНОГО ВПЛИВУ
type: item
description: У статті розглянуто задачу оцінювання ризику інформаційної безпеки в умовах гібридного впливу, що поєднує технічні, організаційні та інформаційно-психологічні чинники. Обґрунтовано, що використання традиційної оцінки ризику без урахування специфіки гібридного контексту може призводити до недостатньо точного визначення пріоритетності загроз, оскільки різні категорії активів мають неоднакову чутливість до окремих каналів впливу. Запропоновано метод оцінювання ризику інформаційної безпеки, у якому базовий індекс ризику коригується з урахуванням індексу гібридного впливу. Індекс гібридного впливу формується на основі технічної, організаційної та психологічної складових із використанням модифікованого зваженого геометричного агрегування. Для визначення вагових коефіцієнтів складових гібридного впливу запропоновано застосовувати метод аналізу ієрархій з урахуванням категорії активу. Додатково введено коефіцієнт сценарного посилення ризику, що дозволяє оцінювати зміну ризику за консервативним, базовим та критичним сценаріями гібридного тиску. Наведено приклад застосування запропонованого методу для типових категорій активів і сценаріїв загроз. Отримані результати підтверджують, що запропонований підхід дозволяє уникнути спрощеного усереднення різнорідних чинників гібридного впливу, врахувати специфіку активів та виконати сценарне ранжування ризиків інформаційної безпеки. Доведено практичне значення запропонованого методу щодо попереднього кількісного оцінювання ризиків, порівняння сценаріїв гібридного впливу, визначення пріоритетності захисних заходів та обґрунтування управлінських рішень щодо підвищення стійкості організації. Ключові слова: кібербезпека, інформаційна безпека; кіберризик, гібридний вплив; гібридні загрози; ризик-орієнтований підхід; метод аналізу ієрархій. Перелік посилань 1. Auzina I., Volkova T., Norena-Chavez D., Kadłubek M., Thalassinos E. Cyber Incident Response Managerial Approaches for Enhancing Small–Medium-Size Enterprise’s Cyber Maturity. In: Dig…
creator: С.В. Легомінова
creator: Д.В. Примаченко
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 106
ending page: 115
doi: 10.31673/2409-7292.2026.027509

ПРИНЦИПИ ЗБИРАННЯ ФІЗІОЛОГІЧНИХ БІОМЕТРИЧНИХ ДАНИХ З НОСИМИХ ПРИСТРОЇВ ДЛЯ СИСТЕМ АВТЕНТИФІКАЦІЇ
type: item
description: Досліджено принципи та протоколи збирання фізіологічних біометричних даних із носимих пристроїв, зокрема Apple Watch, для побудови систем безперервної автентифікації користувачів в інформаційних системах. Проведено порівняльний аналіз існуючих підходів до збору біометричних сигналів – частоти серцевих скорочень (ЧСС), варіабельності серцевого ритму (ВСР), насиченості крові киснем (SpO₂) та температури шкіри – із фокусом на платформу Apple Watch та фреймворк HealthKit. Систематизовано обмеження та відкриті проблеми, специфічні для збору даних із комерційних розумних годинників, включаючи нерегулярну частоту дискретизації, артефакти руху, відсутність прямого доступу до сирих PPG-сигналів та обмеження фонового збору даних. Запропоновано удосконалений протокол збору мультимодальних біометричних даних, що базується на синхронізованому паралельному записі чотирьох фізіологічних сигналів із механізмом контекстного маркування фізіологічного стану користувача. Розроблено схематичну діаграму процесу збору даних, яка включає етапи контролю якості сигналу, фільтрації артефактів руху на основі акселерометра та формування біометричної матриці користувача з періодичним оновленням. Наукова новизна полягає у комплексному підході до збору чотирьох фізіологічних параметрів одночасно з урахуванням контексту активності, що забезпечує формування стабільнішого біометричного профілю порівняно з одноканальними підходами. Ключові слова: фізіологічні біометричні сигнали, мобільні пристрої, автентифікація, блокчейн, безперервна автентифікація, інформаційна безпека, захист інформації, ідентифікація користувача. Перелік посилань 1. Chhibbar, L. D., Patni, S., Todi, S., Bhatia, A., & Tiwari, K. (2024). Enhancing security through continuous biometric authentication using wearable sensors. Internet of Things, 28, 101374. https://doi.org/10.1016/j.iot.2024. 101374. 2. Del-Valle-Soto, C., Briseño, R. A., Valdivia, L. J., & Nolazco-Flores, J. A. (2024). Unveiling wearables: exploring the global landsc…
creator: Б.В. Лісовський
creator: М.М. Сколоздра
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 116
ending page: 126
doi: 10.31673/2409-7292.2026.026910

ІНТЕЛЕКТУАЛІЗАЦІЯ ПІДТРИМКИ ВСТУПНОЇ КАМПАНІЇ ВИЩИХ НАВЧАЛЬНИХ ЗАКЛАДІВ, ЩО ВИКОРИСТОВУЮТЬ ІНФОРМАЦІЙНІ ТЕХНОЛОГІЇ
type: item
description: У статті розглядається специфіка створення та моделювання інформаційних технологій для підтримки вступної кампанії вищого навчального закладу в умовах зростання інформаційних потоків, зростаючої складності взаємодії між приймальною комісією та структурними підрозділами, а також постійних змін нормативних вимог до організації вступної кампанії. Актуальність теми випливає з необхідності ефективного управління даними, оптимізації обміну інформацією та покращення роботи приймальної комісії. Метою статті є аналіз, моделювання та впровадження інформаційних технологій для підтримки вступної кампанії вищого навчального закладу у вигляді інформаційної системи приймальної комісії. Система призначена для оптимізації обміну інформацією, автоматизації основних процесів вступу та підтримки адаптивності до змін вимог до вступу. У статті аналізуються сучасні підходи до інформатизації освітньої галузі, окреслюються вимоги до побудови інформаційної системи приймальної комісії, а також визначається роль моделювання інформаційних потоків між основними сутностями процесу вступу. Під час проектування бази даних було розроблено логічні та фізичні моделі, що охоплюють приблизно сто таблиць, згрупованих за функціональним призначенням. Було визначено центральні таблиці системи, які забезпечують зберігання персональних даних абітурієнтів, контактної інформації, документів, адрес, пільг, результатів вступних іспитів та інших параметрів вступу. Обґрунтовано доцільність використання тригерів, збережених процедур та функцій для автоматизації контролю за створенням, зміною та видаленням записів, забезпечення цілісності даних та підтримки операційної логіки системи. Також розглянуто можливості інтеграції технологій Big Data для аналітичної обробки великих наборів даних. Окреслено особливості реалізації інтерфейсу користувача в середовищі Embarcadero RAD Studio Delphi. Зроблено висновок, що запропонована інформаційна технологія сприяє підвищенню якості управління вступною кампанією, розширює аналіти…
creator: В.О. Макоєдова
creator: M.I. Цюцюра
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 126
ending page: 138
doi: 10.31673/2409-7292.2026.024711

ЕКСПЕРИМЕНТАЛЬНИЙ ПОЛІГОН ДЛЯ ОЦІНЮВАННЯ МЕТОДІВ ПРОСТОРОВОЇ ІДЕНТИФІКАЦІЇ Wi-Fi У КРИТИЧНІЙ ІНФОРМАЦІЙНІЙ ІНФРАСТРУКТУРІ ТА АНАЛІЗ ПРАКТИЧНОГО ЕФЕКТУ ВІД ВПРОВАДЖЕННЯ
type: item
description: У статті обґрунтовано концепцію та архітектуру експериментального полігону для відтворюваного й безпечного оцінювання методів просторової ідентифікації джерел Wi-Fi у середовищах критичної інформаційної інфраструктури (КІІ). Сформовано вимоги до полігону: контрольована топологія сенсорів, зони з екрануванням і навмисною багатопроменевістю, динамічні перешкоди, а також можливість безпечної реалізації типових атак (rogue AP, evil twin, deauthentication) поза продуктивними контурами. Запропоновано систему метрик, яка інтегрує якість локалізації (середня та медіанна похибка, 95-й перцентиль), показники детектування й класифікації (Precision, Recall, F1, ROC-AUC) та операційні характеристики SOC (середній час до виявлення, час до локалізації джерела, частота хибнопозитивних спрацювань, витрати робочого часу аналітика). Описано протокол збору даних та правила формування навчальних і тестових підмножин з урахуванням дрейфу радіосередовища. Окремо викладено модель оцінювання практичного ефекту впровадження, яка пов’язує технічні метрики з ризиком інцидентів, простоями обслуговуваних сервісів та витратами на реагування. Експериментально показано, що гібридні методи локалізації забезпечують медіанну похибку 1,12 м проти 2,7 м для класичної RSSI-трилатерації, а гібридний детектор атак досягає ROC-AUC 0,962. Результати придатні для апробації, впровадження у КІІ та підготовки матеріалів за вимогами фахових видань. Ключові слова: кібербезпека Wi-Fi; критична інформаційна інфраструктура; просторова локалізація; експериментальний полігон; виявлення rogue AP; SOC; метрики ефективності. Перелік посилань 1. Frankel S., Eydt B., Owens L., Scarfone K. Establishing Wireless Robust Security Networks: A Guide to IEEE 802.11i. NIST Special Publication 800-97. Gaithersburg, MD: National Institute of Standards and Technology, 2007. 162 p. DOI: https://doi.org/10.6028/NIST.SP.800-97. 2. Souppaya M., Scarfone K. Guidelines for Securing Wireless Local Area Networks (WLANs). NIST Special Publicat…
creator: Д.І. Прокопович-Ткаченко
creator: В.П. Звєрєв
creator: О.М. Галущенко
creator: О. Торстенссон
creator: Д.О. Черкаський
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 138
ending page: 152
doi: 10.31673/2409-7292.2026.023312

БАГАТОШАРОВИЙ АНАЛІЗ ВРАЗЛИВОСТЕЙ КІБЕРФІЗИЧНИХ СИСТЕМ НА ПРИКЛАДІ БЕЗПІЛОТНИХ ЛІТАЛЬНИХ АПАРАТІВ
type: item
description: У статті досліджено комплексний характер уразливостей сучасних безпілотних літальних апаратів (БпЛА) як класу кіберфізичних систем (КФС). Авторами теоретично обґрунтовано та деталізовано концепцію «вакууму безпеки» – системної незахищеності архітектури дронів, що виникає внаслідок стрімкої інтеграції обчислювальних алгоритмів та фізичних процесів за ігнорування базових критеріїв захищеності. У межах теоретико-керівного підходу (Control-Theoretic Approach) проведено пошаровий декомпозиційний аналіз трьох критичних рівнів архітектури БпЛА: навігаційного, мережевого та інформаційного. Математично та емпірично доведено, що відкритість цивільних сигналів GNSS у поєднанні з апаратною архітектурою з однією антеною (Single-Receiver) робить КФС беззахисною перед прихованими атаками ін'єкції помилкових даних (False Data Injection). Досліджено механізми компрометації каналів керування через вразливості протоколу MAVLink за допомогою атак повтору (Replay Attacks). Особливу увагу приділено інформаційному рівню, де продемонстровано можливість деанонімізації стратегії використання системи через аналіз профілю зашифрованого трафіку (Side-Channel Attacks). На основі аналізу провідних світових досліджень сформульовано закон мультиплікативності ризиків КФС та запропоновано системні рекомендації щодо переходу до парадигми Security by Design. Ключові слова: кіберфізичні системи (КФС), безпілотні літальні апарати (БпЛА), вакуум безпеки, GPSспуфінг, джаммінг, протокол MAVLink, атака повтору (Replay Attack), ін'єкція хибних даних (FDI), аналіз сторонніх каналів, мультиплікативність ризиків, Security by Design. Перелік посилань 1.Teixeira, A., Shames, I., Sandberg, H., & Johansson, K. H. (2015). A secure control framework for cyberphysical systems. Foundations and Trends in Systems and Control, 2(3-4), 243–410. https://doi.org/10.1561/2600000008. 2.. Wesson, T. Humphreys, Hacking drones. Sci. Am. 309(5), 54–59 (2013). 3.N. Tippenhauer, C. Pöpper, K. Rasmussen, On the Requirements for Succes…
creator: Ю.М. Ткач
creator: І.М. Дюба
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 152
ending page: 161
doi: 10.31673/2409-7292.2026.028613

ОЦІНКА ЗАХИЩЕНОСТІ ТА ЕФЕКТИВНОСТІ VPN-РІШЕНЬ В ІНФОРМАЦІЙНО-КОМУНІКАЦІЙНИХ СИСТЕМАХ
type: item
description: Технології віртуальних приватних мереж є одним із базових засобів забезпечення захищеної передачі даних у сучасних інформаційно-комунікаційних системах. Вони дозволяють реалізувати конфіденційність, цілісність та автентичність інформації при передачі через відкриті мережі. Разом із тим, різноманіття VPNпротоколів та підходів до їх реалізації ускладнює вибір оптимального рішення з урахуванням вимог до рівня захищеності та продуктивності системи. Проведені дослідження свідчать, що забезпечення високого рівня криптографічного захисту часто супроводжується зростанням обчислювальних витрат і зниженням швидкодії, що є критичним для багатьох прикладних задач. Сьогодні питання комплексного оцінювання VPN-протоколів з урахуванням одночасного впливу показників безпеки та ефективності залишається недостатньо дослідженим. У статті запропоновано підхід до оцінювання VPN-рішень, що базується на використанні системи узагальнених критеріїв, які враховують як показники захищеності, так і ефективності функціонування. Такий підхід дозволяє формалізувати процес вибору VPN-протоколу залежно від умов експлуатації інформаційної системи та пріоритетності окремих параметрів. Зокрема, розглянуто особливості функціонування та характеристики сучасних VPN-протоколів, проведено їх порівняльний аналіз за ключовими показниками, включаючи рівень криптографічного захисту, пропускну здатність, затримку та навантаження на обчислювальні ресурси. Отримані результати свідчать про наявність компромісу між рівнем захищеності та ефективністю, що обумовлює необхідність застосування інтегральних критеріїв оцінювання. Наведено рекомендації щодо вибору VPNпротоколів залежно від вимог до інформаційної безпеки та продуктивності системи, що дозволяє підвищити ефективність побудови захищених каналів передачі даних. Ключові слова: VPN-протоколи, захищена передача даних, криптографічний захист, інформаційна безпека. Перелік посилань 1. Liu, Z. (2023). Application and Security Analysis of Virtual Private Network (VPN)…
creator: О.А. Матійко
creator: Р.В. Братасюк
creator: М.М. Конотопець
creator: О.Л. Туровський
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 162
ending page: 177
doi: 10.31673/2409-7292.2026.022814

МОДЕЛЮВАННЯ СИСТЕМИ ОЦІНКИ ІНСТРУМЕНТІВ ВИЯВЛЕННЯ DDoS-АТАК У ВЕБ-РЕСУРСАХ ВНЗ
type: item
description: Це дослідження розглядає необхідність комплексного підходу до оцінки та вибору інструментів кібербезпеки для захисту веб-ресурсів у вищих навчальних закладах (ВНЗ) від сучасних кіберзагроз, зокрема розподілених атак типу «відмова в обслуговуванні» (DDoS). У цьому дослідженні розглянуто сучасні загрози інформаційній безпеці веб-ресурсів та обґрунтовано необхідність їх своєчасного виявлення, аналізу та нейтралізації для забезпечення безперервності інформаційних систем, зокрема у ВНЗ. Огляд академічної літератури показав, що традиційні підходи до моніторингу та захисту інформаційних систем є неефективними, незважаючи на сучасні багатовекторні атаки, що вимагає переходу до інтегрованих, адаптивних та інтелектуальних систем кібербезпеки. Короткострокові, але інтенсивні кібератаки (наприклад, інциденти DDoS) можуть суттєво порушити доступність послуг за відсутності належних заходів захисту. Крім того, ми виявили, що ефективний захист веб-ресурсів вимагає ретельного підходу, який забезпечує конфіденційність, цілісність та доступність інформації, а також здатність адаптуватися до змінних умов у кіберсередовищі. Було запропоновано багаторівневу архітектуру кібербезпеки та гібридну систему виявлення DDoS. Запропонована система поєднує методи на основі сигнатур, поведінкові та статистичні методи для сприяння створенню ефективної та модифікованої системи виявлення загроз. Для підтримки об'єктивного прийняття рішень було розроблено багатокритеріальну ієрархічну модель оцінювання. Запропонована модель оцінювання включала дев'ять груп критеріїв, спрямованих на оцінку технічної продуктивності, масштабованості, адаптивності, можливостей інтеграції, автоматизації та економічної ефективності. Запропонований метод дозволяє організовано та прозоро порівнювати засоби виявлення DDoS-атак у конкретних умовах вищих наукових установ. Ключові слова: кіберзагрози, SIEM-системи, веб-ресурси вищих навчальних закладів, DDoS-атаки, кіберстійкість, виявлення атак, надання освітніх послуг. Перелік п…
creator: Є.О. Завгородня
creator: Я.І. Шестак
creator: О.В. Криворучко
creator: O.M. Кулініч
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 178
ending page: 190
doi: 10.31673/2409-7292.2026.026315

ОПТИМІЗАЦІЯ УПРАВЛІНСЬКИХ ПРОЦЕСІВ ЗАХИСТУ БАЗИ ДАНИХ НА ОБ'ЄКТАХ КРИТИЧНОЇ ІНФРАСТРУКТУРИ
type: item
description: У статті розглянуто проблему забезпечення захисту баз даних інформаційних систем об’єктів критичної інфраструктури України в умовах зростання кіберзагроз та інтенсивної цифровізації управлінських процесів. Проведено аналіз сучасних підходів до організації захисту баз даних та визначено основні обмеження традиційних механізмів контролю доступу, що базуються на статичних політиках безпеки. Запропоновано підхід до оптимізації управлінських процесів захисту баз даних, який ґрунтується на використанні адаптивної моделі оцінки ризику доступу до інформаційних ресурсів. Розроблено математичну модель інтегрального показника ризику, що враховує сукупність факторів інформаційної безпеки, зокрема рівень привілеїв користувача, тип SQLоперації, часові характеристики доступу та обсяг оброблюваних даних. На основі запропонованої моделі розроблено прототип системи Adaptive Secure Database Management System, призначеної для автоматизованого моніторингу доступу до баз даних та підтримки прийняття управлінських рішень у сфері інформаційної безпеки. Архітектура системи включає модулі збору подій доступу, аналізу поведінки користувачів, оцінки ризику та формування рекомендацій для адміністратора безпеки. Результати експериментального дослідження показали ефективність запропонованого підходу у виявленні потенційно небезпечних операцій доступу до баз даних та підвищенні рівня захисту інформаційних ресурсів об’єктів критичної інфраструктури. Отримані результати можуть бути використані для підвищення ефективності управління інформаційною безпекою у державних інформаційних системах, енергетичній галузі, телекомунікаційних мережах та інших сферах критичної інфраструктури. Ключові слова: база даних, об’єкти критичної інфраструктури, моделі, модулі, безпека, ризики. Перелік посилань 1. Закон України «Про основні засади забезпечення кібербезпеки України». №2163-VIII. 2. Гарасимчук О., Бужович О. Стратегії та інноваційні підходи до захисту баз даних в епоху зростаючих кіберзагроз. Безпека iнформац…
creator: Ю.М. Якименко
creator: Д.А. Поляков
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 191
ending page: 200
doi: 10.31673/2409-7292.2026.028416

КОМПЛЕКСНА КІБЕРЛАБОРАТОРІЯ ДЛЯ ТЕСТУВАННЯ НА ПРОНИКНЕННЯ ТА АНАЛІЗУ ЛОГІВ БЕЗПЕКИ
type: item
description: У статті розглянуто концепцію та практичну реалізацію комплексної кіберлабораторії для тестування на проникнення (penetration testing) та аналізу логів безпеки. Актуальність дослідження зумовлена зростанням кількості кіберінцидентів у світі, дефіцитом кваліфікованих фахівців і потребою в інтегрованих навчальнодослідницьких середовищах, які дозволяють безпечно моделювати сучасні кібератаки. У роботі проведено аналіз сучасних підходів до побудови тренувальних середовищ кібербезпеки, зокрема на основі віртуалізації, контейнеризації (Docker) та стеків обробки логів (ELK, Zeek). Запропонована архітектура лабораторії реалізована за принципом мікросервісної моделі, що забезпечує масштабованість, гнучкість та ізоляцію компонентів. Система складається з окремих шарів: frontend (React + TypeScript), backend (Node.js + Express), шару симуляції атак (Kali Linux, Metasploit, Hydra), цільового середовища (DVWA, MySQL, Vulnerable APIs) та шару моніторингу (Zeek, Filebeat, ELK). У статті описано реалізовані сценарії кібератак – SQL Injection, XSS, CSRF, DoS та Brute Force – а також методику збору, передачі й аналізу логів у режимі реального часу. Проведені експерименти підтвердили технічну спроможність платформи: середня пропускна здатність системи перевищує 50 000 подій на секунду, затримка обробки не перевищує 100 мс, а точність виявлення атак становить понад 95 % при рівні хибних спрацьовувань менше 5 %. Практична цінність роботи полягає у створенні універсальної навчально-дослідницької платформи, яка може бути використана у вищих навчальних закладах, центрах реагування на інциденти (SOC) та для корпоративних тренінгів з кібербезпеки. Запропоноване рішення дозволяє одночасно відтворювати реалістичні сценарії атак, збирати великі обсяги даних для досліджень і готувати фахівців до реагування на реальні інциденти в контрольованому середовищі. Ключові слова: кібер-лабораторія, штучний інтелект, машинне навчання, кібербезпека, аналіз логів, глобальні загрози Перелік посилань 1. Про о…
creator: М.М. Яковлев
creator: А.С. Довбиш
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 200
ending page: 209
doi: 10.31673/2409-7292.2026.024917

МЕТОД КОМПЛЕКСНОГО ОЦІНЮВАННЯ ЕФЕКТИВНОСТІ ЗАСТОСУВАННЯ ТЕХНОЛОГІЇ ЗНЕШКОДЖЕННЯ ТА РЕКОНСТРУКЦІЇ КОНТЕНТУ У МЕРЕЖЕВІЙ ІНФРАСТРУКТУРІ
type: item
description: У статті досліджено можливості застосування технології знешкодження та реконструкції контенту (Content Disarm and Reconstruction, CDR) для підвищення ефективності захисту мережевих ресурсів під час обробки та передачі файлів різних форматів. Актуальність дослідження зумовлена стрімким посиленням небезпек пов’язаних зі зростанням кількості прихованих загроз, що реалізуються через легітимні файлові структури та здатні обходити традиційні засоби виявлення шкідливого вмісту, що спричиняє високий рівень складності їх запобіганню або знешкодженню. Основну увагу зосереджено на розробці методу комплексної експериментальної оцінки ефективності застосування CDR-рішень як засобу превентивної протидії загрозам, що виникають під час обміну файлами з потенційно шкідливим вмістом. У межах роботи розглянуто основи проблеми безпеки контенту та ідею його очищення, як один з способів його вирішення, а також принцип дії технології знешкодження та реконструкції контенту, який полягає у видаленні активних та потенційно небезпечних елементів файлу з подальшим формуванням його безпечної копії на основі стандартної структури відповідного файлового формату, що піддавався обробці. Проаналізовано особливості застосування CDR до різних типів файлів, зокрема документів, архівів, зображень та мультимедійного контенту, а також визначено її переваги порівняно з класичними сигнатурними та поведінковими засобами захисту, такими як антивіруси та методи виявлення в пісочниці. Запропоновано експериментальну методику масового тестування CDR-рішень на великих обсягах файлів із подальшим аналізом результатів та формуванням системи кількісних показників ефективності, що враховують рівень знешкодження прихованих загроз, коректність реконструкції, продуктивність обробки та вплив на мережеві й обчислювальні ресурси. У підсумку визначено напрями подальших досліджень, зокрема уточнення оптимальних сценаріїв застосування технології знешкодження та реконструкції контенту, формалізацію критеріїв ефективності та роз…
creator: А.В. Яцев
creator: І.М. Журавель
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 210
ending page: 220
doi: 10.31673/2409-7292.2026.029318

ПАТЕРНИ ПРОЕКТУВАННЯ АРХІТЕКТУР ДЛЯ СИСТЕМ МАШИННОГО НАВЧАННЯ
type: item
description: У статті здійснено розширений систематизований огляд патернів проєктування архітектур для систем машинного навчання (ML-систем), що застосовуються під час розв’язання задач предиктивної аналітики в умовах динамічних бізнес-процесів і зростаючих обсягів даних. Обґрунтовано доцільність використання архітектурних патернів як формалізованих практик, що забезпечують структурованість, масштабованість, відтворюваність експериментів і керованість життєвим циклом моделей. Запропоновано багаторівневу класифікацію патернів за етапами життєвого циклу машинного навчання (збір, очищення та підготовка даних, інженерія ознак, навчання і валідація, розгортання, моніторинг, повторне навчання) та за архітектурними рівнями системи (рівень даних, рівень моделей, прикладний та інфраструктурний рівні). Проаналізовано функціональне призначення, переваги, потенційні ризики та обмеження застосування ключових патернів, зокрема Data Pipeline, Feature Store, Training–Serving Split, Model Registry, Microservices, Event-Driven Architecture, а також практик MLOps. Розкрито їхню роль у забезпеченні узгодженості даних між середовищами навчання та продакшену, управлінні версіями моделей і наборів даних, автоматизації CI/CD-процесів, організації моніторингу якості прогнозів і виявленні деградації моделей. Окрему увагу приділено питанням інтеграції ML-компонентів у корпоративні інформаційні системи, забезпеченню відмовостійкості та підтримці безперервного циклу вдосконалення моделей на основі зворотного зв’язку. Сформульовано практичні рекомендації щодо вибору та комбінування патернів з урахуванням специфіки предметної області, вимог до продуктивності, масштабів інфраструктури, регуляторних обмежень і рівня зрілості команди розробки. Отримані результати можуть бути використані під час проєктування адаптивних і масштабованих архітектур систем предиктивної аналітики різного рівня складності. Ключові слова: машинне навчання, архітектура програмних систем, патерни проєктування, предиктивна аналітика, MLOps…
creator: Д.В. Яценко
creator: В.С. Садовенко
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 220
ending page: 227
doi: 10.31673/2409-7292.2026.027419

Титул
type: item
description: Титул
creator: №2 2026
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 1
ending page: 3

Зміст
type: item
description: Зміст
creator: №2 2026
rights: Авторське право (c) 2026 Сучасний захист інформації
date: 2026-06-25
publication date: 2026-06-25
number: 2
starting page: 4
ending page: 7