Перейти до змісту
Електронне моделювання
UK EN
Меню

Інтелектуальний моніторинг та криптографічний захист машинного коду в системах критичної інфраструктури

І.В. Мартинюк2,3, аспірант
e-mail: imartyniukiv@gmail.com; https://orcid.org/0009-0003-5565-0828

Н.В. Заїка1,2, аспірант
e-mail: nazar2611@gmail.com; https://orcid.org/0000-0002-5791-8926

1 Інститут проблем моделювання в енергетиці ім. Г.Є. Пухова НАН України
Україна, 03164, Київ, вул. Олега Мудрака, 15

2 Державний науково-дослідний інститут технологій кібербезпеки
Україна, 03142, Київ, вул. М. Залізняка, 3, корпус 6

3 Національний університет «Київський авіаційний інститут»
Україна, 03058, Київ, пр-т Гузара Любомира 1

Èlektron. model. 2026, 48(4):17-27
https://doi.org/10.15407/elmodel.48.04.017

Повний текст (PDF)

English version

Стаття надійшла до редакції / Received 06.04.2026
Прийнята до друку / Accepted 14.04.2026

BY© І.В. Мартинюк, Н.В. Заїка, 2026
Стаття поширюється на умовах ліцензії відкритого доступу CC BY 4.0

Анотація

Розглянуто інтелектуальний моніторинг кіберфізичних систем, що базується на поєднанні безперервного спостереження та моделей машинного навчання для виявлення аномалій і підвищення проактивності кіберзахисту. Ефективність таких підходів визначено якістю даних і коректністю моделей, які побудовані на системах з моніторингу, де криптографічні механізми інтегруються безпосередньо у процес обміну даними між агентами та сервером. Криптографічний захист розробляється для забезпечення цілісності системи безпеки на рівні машинного коду. Верифікація алгоритмів здійснюється через тестові вектори відповідно до практик National Institute of Standards and Technology (NIST). Сукупно це формує комплексний підхід до кіберстійкості ОКІ.

Ключові слова

інтелектуальний моніторинг, кіберфізичні системи, критична інфраструктура, машинне навчання, виявлення аномалій, криптографічний захист, кіберрезильєнтність

Список літератури

  1. National Institute of Standards and Technology. Information Security Continuous Monitoring (ISCM) for Federal Information Systems and Organizations (NIST SP 800-137). URL: https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-137.pdf. (дата звернення: 11.01.2026)
  2. European Union Agency for Cybersecurity (ENISA). Threat Landscape 2023. URL: https://www.enisa.europa.eu/publications/enisa-threat-landscape-2023. (дата звернення: 13.01.2026)
  3. Verizon. 2024 Data Breach Investigations Report. URL: https://www.verizon.com/busi-ness/resources/reports/dbir/. (дата звернення: 15.01.2026)
  4. Chandola V., Banerjee A., Kumar V. Anomaly Detection: A Survey. ACM Computing Surveys, 2009. URL: https://doi.org/10.1145/1541880.1541882. (дата звернення: 16.01.2026)
  5. NIST SP 800-57. Recommendation for Key Management. URL: https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-57pt1r5.pdf. (дата звернення: 01.02.2026).
  6. UEFI Specification. Unified Extensible Firmware Interface Forum. URL: https://uefi.org/specifications (дата звернення: 24.01.2026).
  7. NIST SP 800-82 Rev.2. Guide to Industrial Control Systems (ICS) Security. URL: https://nvlpubs.nist.gov/nistpubs/specialpublications/nist.sp.800-82r2.pdf. (дата звернення: 11.02.2026).
  8. Trusted Platform Module Library Specification. URL: https://trustedcomputinggroup.org/resource/tpm-library-specification. (дата звернення: 09.03.2026).
  9. Transport Layer Security (TLS). URL: https://en.wikipedia.org/wiki/Transport_Layer_Se-curity (дата звернення: 16.02.2026).
  10. Eclypsium Research. Firmware Security Analysis. URL: https://eclypsium.com/research/(дата звернення: 27.02.2026).
  11. ДСТУ 7564:2014. Криптографічний захист інформації. Функція гешування «Купина». — Київ: Мінекономрозвитку України, 2014. URL: https://usts.kiev.ua/wp-content/uploads/2020/07/dstu-7564-2014.pdf. (дата звернення: 13.03.2026).
  12. NIST FIPS PUB 180-4. Secure Hash Standard (SHS). URL: https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.180-4.pdf (дата звернення: 19.02.2026).
  13. Kelsey J., Schneier B. Second Preimages on n-bit Hash Functions for Much Less than 2^n Work. URL: https://www.schneier.com/wp-content/uploads/2016/02/paper-preimages.pdf(дата звернення: 14.01.2026).
  14. SHA-2 Cryptographic Hash Functions. URL: https://en.wikipedia.org/wiki/SHA-2 (дата звернення: 12.03.2026).
  15. Zabbix Documentation – Encryption. URL: https://www.zabbix.com/documentation/cur-rent/en/manual/encryption (дата звернення: 06.02.2026).
  16. Cyber Security Standards and Best Practices. URL: https://www.scribd.com/document/936566211. (дата звернення: 15.03.2026).
  17. Challenges of Monitoring Encrypted Traffic. URL: https://arxiv.org/abs/2104.09828 (дата звернення: 07.03.2026).
  18. Elia P. Real-Time Automated Forensic Evidence Collection in Critical Infrastructure. URL: https://webthesis.biblio.polito.it/37933/1/tesi.pdf. (дата звернення: 02.03.2026).

МАРТИНЮК Ігор Вадимович, аспірант Національного університету «Київський авіаційний інститут»; інженер Державного науково-дослідного інституту технологій кібербезпеки. У 2011 р. закінчив Національний авіаційний університет. Область наукових досліджень — кібербезпека та захист інформації.

ЗАЇКА Назар Валентинович, аспірант Інституту проблем моделювання в енергетиці ім. Г.Є. Пухова НАН України; мол. наук. співробітник Державного науково-дослідного інституту технологій кібербезпеки. У 2014 р. закінчив Національний технічний університет України «Київський політехнічний інститут». Область наукових досліджень — комп’ютерні науки.