ДИНАМІЧНА ОЦІНКА РИЗИКІВ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ ДЛЯ ПІДПРИЄМСТВ КРИТИЧНОЇ ІНФРАСТРУКТУРИ УКРАЇНИ

ДИНАМІЧНА ОЦІНКА РИЗИКІВ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ ДЛЯ ПІДПРИЄМСТВ КРИТИЧНОЇ ІНФРАСТРУКТУРИ УКРАЇНИ Анотація.Актуальність дослідження.Актуальність дослідження зумовлено зростанням масштабів і складності кіберзагроз, що безпосередньо впливають на функціональну стійкість критичної інфраструктури України.У сучасних умовах цифрової інтеграції традиційні моделі управління ризиками інформаційної безпеки виявляються недостатньо ефективними, оскільки базуються на статичному аналізі й не враховують динаміку змін у кіберпросторі.Необхідність переходу до адаптивних, контекстно чутливих систем оцінювання ризиків, здатних реагувати на загрози в реальному часі, визначає стратегічну важливість наукового обґрунтування принципів динамічного ризик-менеджменту у сфері інформаційної безпеки.Мета дослідження.Метою статті є розроблення науково обґрунтованого підходу до динамічної оцінки ризиків інформаційної безпеки підприємств критичної інфраструктури України, який забезпечує своєчасне виявлення, прогнозування та мінімізацію загроз в умовах зростання кіберризиків і цифрової інтеграції.Методологія дослідження.У роботі застосовано системно-аналітичний, порівняльно-правовий та структурно-функціональний підходи, методи кореляційного аналізу, логіко-інформаційного моделювання та узагальнення міжнародного досвіду (ISO/IEC 27005, NIST SP 800-37, IEC 62443).Використано емпіричні матеріали з практики функціонування державних і корпоративних центрів кіберзахисту, а також результати аналітичних оглядів у галузі інформаційної безпеки.Результати дослідження.Досліджено структурноорганізаційні та технологічні засади впровадження динамічної оцінки ризиків.Встановлено, що поєднання аналітичних платформ, потокової обробки даних і алгоритмів машинного навчання підвищує точність виявлення та прогнозування загроз.Виявлено основні обмеження практичного впровадження, зокрема фрагментованість інфраструктури, нестачу телеметрії, відсутність уніфікованих протоколів обміну даними між OT і ІТ-сегментами, нормативну невизначеність і кадровий дефіцит.№ 13(54) 2025 1975 Висновки.Узагальнення результатів дозволило обґрунтувати, що динамічна оцінка ризиків є основою переходу від реактивного до превентивного управління інформаційною безпекою.Обґрунтовано доцільність впровадження SOC/SIEM-платформ із модулем потокового аналізу, автоматизованого обміну індикаторами загроз (STIX/TAXII) і застосування алгоритмів штучного інтелекту для прогнозування ризиків.Визначено потребу в гармонізації законодавчо-нормативного поля та створенні системи підготовки фахівців з динамічного управління ризиками.Перспективи подальших досліджень.Перспективним напрямом є розроблення методів кількісного оцінювання ефективності динамічних систем управління ризиками, створення цифрових «близнюків» кіберзахисних процесів і формування національної моделі адаптивного ризик-менеджменту, здатної забезпечити технологічну та інформаційну стійкість критичної інфраструктури України.