ОБМЕЖЕННЯ ЧИННОГО РИЗИК-ОРІЄНТОВАНОГО ПІДХОДУ ДО ЗАБЕЗПЕЧЕННЯ БЕЗПЕКИ КРИТИЧНОЇ ІНФРАСТРУКТУРИ

Анотація

Постановка проблеми. Критична інфраструктура (надалі – КІ) є основою стійкого функціонування держави. В умовах зростання техногенної складності, цифровізації та гібридних загроз питання забезпечення безпеки КІ виходить за межі класичних підходів до ризик-менеджменту, оскільки відмова або компрометація окремого елемента системи може ініціювати каскадні ефекти з порушенням міжсекторальних залежностей. Традиційно управління безпекою спирається на ризик-орієнтовану парадигму, в межах якої загрози інтерпретуються через ймовірність реалізації небажаних подій і тяжкість наслідків, а ризик розглядається як вплив невизначеності на цілі. Однак застосування базових підходів виявляє системні обмеження, пов’язані з невизначеністю у прийнятті рішень, нелінійністю природи ризику, адаптивною поведінкою суб’єктів загроз, динамічною зміною конфігурацій фізичних і кіберфізичних систем, що є проблемою. Це формує потребу у переосмисленні меж застосовності відомих моделей ризик-менеджменту та розробленні нових удосконалених рамок, які врахують ризик, стійкість та сценарну невизначеність. Мета статті – обґрунтувати межі застосовності відомих ризик-орієнтованих підходів у КІ, запропонувати критерій валідності ризик-оцінювання та концептуальну модель формалізації ефективності заходів безпеки. Висновок. Обґрунтовано, що ключове обмеження чинних ризик-орієнтованих підходів полягає у методологічній асиметрії: ймовірність загроз оцінюється, тоді як ймовірність ефективності заходів безпеки не є обов’язковим елементом оцінювання безпеки. Обґрунтовано, що в практичних реалізаціях ризик-орієнтованого підходу ймовірнісна природа заходів безпеки часто не враховується, як у процедурах оцінювання ризику, так і при встановленні рівня безпеки. Запропоновано використання принципу адекватності ймовірностей як метакритерію валідності ризик-оцінювання, як основу формалізації динамічного балансу загроз і контрзаходів, для підвищення керованості безпеки КІ.