МЕТОДИ ОЦІНЮВАННЯ РИЗИКІВ КІБЕРЗАГРОЗВ ІНФОРМАЦІЙНО-КОМУНІКАЦІЙНИХ СИСТЕМАХ ОБ'ЄКТІВ ЦИВІЛЬНОЇ АВІАЦІЇ

Анотація

В с т у п . Цивільна авіація належить до критичної інфраструктури, а її наземні інформаційно-комунікаційні системи (ІКС) – аеропортові операційні платформи, інтеграційні шлюзи, мережі та служби підтримки – стикаються з різноманітним ландшафтом кіберзагроз. Для керованого вибору підходів до оцінювання ризиків потрібен прозорий і відтворюваний інструмент, узгоджений із вимогами ICAO/EASA/ISO й операційними обмеженнями аеропортів та авіаперевізників.
М е т о д и . Запропоновано кортежну модель багатокритеріального аналізу (MCA) з лінійним зваженим сумуванням (WSM). Як альтернативу взято NIST SP 800-30/CSF, CRAMM, OCTAVE Allegro, EBIOS RM, TARA. Критерії моделі: відповідність стандартам, глибина аналізу, гнучкість, легкість упровадження, вартість / ресурсомісткість. Ваги моделі нормовані (сума дорівнює 1), оцінки експертні за шкалою 1–5 з "оберненою" інтерпретацією вартості. Обчислено матрицю зважених компонентів, інтегральний бал і його нормовану форму. Введено чотирирівневу шкалу прийняття рішень із трьома порогами та проведено аналіз чутливості через сценарне варіювання ваг.
Р е з у л ь т а т и . Загальне ранжування підтвердило перевагу NIST SP 800-30/CSF, тоді як EBIOS RM продемонстрував результат, близький до лідера. У безпеково-критичному сценарії перші позиції посідають NIST і CRAMM, а у бюджетному та сценарії швидкого впровадження першість переходить до EBIOS RM, за яким іде NIST. OCTAVE Allegro доцільно розглядати як "умовно рекомендований" збалансований компроміс, а TARA – як рішення для швидкої пріоритизації за обмежених ресурсів. У типових умовах експлуатації, де ключовими є вартість і оперативність, CRAMM поступається через високу ресурсомісткість. Отримані результати загалом залишаються стійкими до помірних змін ваг.
В и с н о в к и . Модель MCA/WSM забезпечує прозоре, відтворюване й інтерпретоване порівняння фреймворків ризик-менеджменту для наземних ІКС цивільної авіації і може бути інтегрована у системи підтримки рішень. Підхід поєднує нормативну відповідність із практичною реалізованістю та підтримує сценарний вибір. Перспективи – автоматизація вибору ваг і критеріїв із застосуванням методів ШІ.