Перейти до змісту
Електронне моделювання
UK EN
Меню

Концепція багатовимірного ризику безпеки соціотехнічних систем у моделюванні процесів виникнення системних загроз

О.О. Бакалинський, канд. техн. наук
e-mail: baov@meta.ua; https://orcid.org/0000-0001-9712-2036

Інститут проблем моделювання в енергетиці ім. Г.Є. Пухова НАН України
Україна, 03164, Київ, вул. Олега Мудрака, 15

Èlektron. model. 2026, 48(5):03-28

Повний текст (PDF)

English version

Стаття надійшла до редакції / Received 30.06.2026
Прорецензована / Reviewed 07.07.2026

BY© О.О. Бакалинський, 2026
Стаття поширюється на умовах ліцензії відкритого доступу CC BY 4.0

Анотація

Запропоновано концепцію багатовимірного ризику безпеки соціотехнічних систем як узагальнення класичної двокомпонентної моделі ризику. Показано, що збільшення кількості компонент ризику призводить до зростання розмірності ризикового простору та формування нових властивостей системи, які не можуть бути пояснені в межах традиційних адитивних підходів. Для опису взаємодії між компонентами ризику розроблено модель взаємозалежних ризиків та матрицю взаємозалежностей, що дозволяють формалізувати нелінійність процесів утворення ризиків. Обґрунтовано виникнення емерджентних властивостей і каскадних процесів як наслідку взаємодії між ризиками. Встановлено, що системний ризик формується в результаті розвитку багатокомпонентного ризику в умовах взаємозалежностей та не може бути представлений простою сумою локальних ризиків. Наукова новизна полягає у формалізації системного ризику як неадитивної властивості системи взаємодіючих ризиків. Практичне значення отриманих результатів полягає у можливості їх використання під час аналізу ризиків критичної інфраструктури, фінансового сектору, платіжних систем та інших складних соціотехнічних систем.

Ключові слова

багатовимірний ризик, системний ризик, взаємозалежності ризиків, емерджентність, каскадні процеси, соціотехнічні системи, критична інфраструктура, операційна стійкість

Список літератури

  1. ISO/IEC 27005:2022. Information security, cybersecurity and privacy protection — Guidance on managing information security risks. Geneva : ISO, 2022.
  2. ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection — Information security management systems — Requirements. Geneva : ISO, 2022.
  3. ISO 31000:2018. Risk Management — Guidelines. Geneva : ISO, 2018.
  4. Мохор В.В., Бакалинський О.В., Богданов О.В., Цуркан В.В. Інтерпретування залежності рівня простого ризику від імовірності його реалізування в термінах аналітичної геометрії. Information Technology and Security. 2017, Т. 5, № 1(8). С. 71—81.
  5. Rinaldi S.M., Peerenboom J.P., Kelly T.K. Identifying, Understanding and Analyzing Critical Infrastructure Interdependencies IEEE Control Systems Magazine. 2001. Vol. 21, No. 6. P. 11—25.
  6. Ouyang M. Review on Modeling and Simulation of Interdependent Critical Infrastructure Systems. Reliability Engineering & System Safety. 2014. Vol. 121. P. 43—60.
  7. European Central Bank. Towards a Framework for Assessing Systemic Cyber Risk ECB Financial Stability Review. Frankfurt am Main : ECB, 2022.
  8. European Systemic Risk Board. Systemic Cyber Risk. Frankfurt am Main : ESRB, 2020.
  9. International Monetary Fund. Global Financial Stability Report. Washington, DC : IMF, 2024.
  10. Financial Stability Board. Financial Stability Implications of Operational Disruptions: Annual Report. Basel : FSB, 2025.
  11. Basel Committee on Banking Supervision. Principles for Operational Resilience. Basel: Bank for International Settlements, 2021.
  12. Financial Stability Board. Principles for Operational Resilience. Basel : FSB, 2021.
  13. European Banking Authority. Operational Resilience. Paris : EBA, 2025.
  14. Regulation (EU) 2022/2554 of the European Parliament and of the Council of 14 December 2022 on Digital Operational Resilience for the Financial Sector (DORA).
  15. Kaplan S., Garrick B.J. On the Quantitative Definition of Risk. Risk Analysis. 1981. Vol. 1, No. 1. P. 11—27.
  16. Aven T. Risk Assessment and Risk Management: Review of Recent Advances on Their Foundation. European Journal of Operational Research. 2016. Vol. 253, No. 1. P. 1—13.
  17. Haimes Y.Y. Risk Modeling, Assessment and Management. 5th ed. Hoboken : Wiley, 2015.
  18. Hubbard D.W. The Failure of Risk Management: Why It’s Broken and How to Fix It. 2nd ed. Hoboken : Wiley, 2020.
  19. Cox L.A. What’s Wrong with Risk Matrices? Risk Analysis. 2008. Vol. 28, No. 2. P. 497—512.
  20. Buldyrev S.V., Parshani R., Paul G., Stanley H.E., Havlin S. Catastrophic Cascade of Failures in Interdependent Networks. Nature. 2010. Vol. 464. P. 1025—1028.
  21. Gao J., Buldyrev S.V., Stanley H.E., Havlin S. Networks Formed from Interdependent Networks. Nature Physics. 2012. Vol. 8. P. 40—48.
  22. Holland J.H. Emergence: From Chaos to Order. — Reading, MA : Addison-Wesley, 1998.
  23. Mitchell M. Complexity: A Guided Tour. Oxford : Oxford University Press, 2009.
  24. Directive (EU) 2022/2557 of the European Parliament and of the Council of 14 December 2022 on the Resilience of Critical Entities (CER Directive).
  25. Directive (EU) 2022/2555 of the European Parliament and of the Council of 14 December 2022 on Measures for a High Common Level of Cybersecurity Across the Union (NIS2 Directive).
  26. European Union Agency for Cybersecurity (ENISA). ENISA Threat Landscape 2024. Heraklion : ENISA, 2024.
  27. European Commission Joint Research Centre. Critical Entities Resilience Framework. Luxembourg : Publications Office of the European Union, 2022.
  28. Гончар С.Ф., Бакалинський О.О., Дибач О.М., Дімітрієва Д.О. Метод агрегування ризиків у разі множини сумісних випадкових подій. Ядерна та радіаційна безпека. 2022. № 1(93). С. 46—52. DOI: 10.32918/nrs.2022.1(93).05.

БАКАЛИНСЬКИЙ Олександр Олегович, канд. техн. наук, ст. дослідник, ст. наук. співробітник Інституту проблем моделювання в енергетиці ім. Г.Є. Пухова НАН України. В 1993 р. закінчив Київський військовий інститут управління та зв’язку. Область наукових досліджень — системи управління інформаційною безпекою, управління ризиками інформаційної безпеки, кіберзахист об’єктів критичної інфраструктури.