State University of Telecommunications Open Journals System
Not a member yet
2308 research outputs found
Sort by
ПУБЛІЧНЕ УПРАВЛІННЯ ЯК ІНСТРУМЕНТ РЕАЛІЗАЦІЇ РЕФОРМ У СФЕРІ ОХОРОНИ ЗДОРОВʼЯ
No full textThe article examines the conceptual foundations of publicadministration as a tool for implementing reforms in the healthcare sector, ensuringsystematic management processes, financial stability, and orientation toward publicneeds. It is established that public administration in this field is based on the combinationof state regulation, organizational autonomy of healthcare institutions, and principles ofaccountability. It is found that the human right to health forms the fundamental basis ofstate policy aimed at creating an effective, transparent, and socially orientedmanagement system. It is emphasized that an important factor in the transformation ofthe healthcare system is digitalization, which enhances the effectiveness of managerialdecision-making. It is highlighted that the establishment of the National Health Serviceof Ukraine became an institutional prerequisite for transitioning to the financial modelof «money follows the patient.» It is stated that the functioning of the electronic healthcaresystem (eHealth) contributes to financial transparency, standardization of servicedelivery processes, and expanded public access to personalized medical information. Itis determined that the effectiveness of public administration directly depends on theimplementation of the Healthcare System Development Strategy until 2030, whichprovides for the formation of fair rules for the functioning of the healthcare servicesmarket. It is noted that the Law of Ukraine «On State Financial Guarantees of MedicalServices for the Population» established a new management paradigm focused onperformance and accountability. It is emphasized that the autonomy of healthcareinstitutions creates conditions for financial independence, flexible resource management,and the development of a competitive environment in the healthcare services sector. It isfound that the development of telemedicine creates a unified information space thatenhances coordination between levels of healthcare delivery and supports managementdecision-making based on up-to-date data. It is summarized that public administration inthe healthcare sector of Ukraine has acquired the features of systemic modernization,combining legal frameworks, financial stability, digital technologies, and the socialorientation of state policy.
REFERENCES1. Tkachova, N. M. (2018). Napriamy reformuvannia derzhavnoi polityky v sferiokhorony zdorov’ia [Directions of reforming state policy in the field ofhealthcare]. Investytsii: praktyka ta dosvid – Investments: Practice andExperience, 8, 83–86. [in Ukrainian].2. Seniuk, Yu. I., & Nadiuk, Z. O. (2020). Suchasna derzhavna polityka u sferiokhorony zdorov’ia: analiz reformuvannia systemy [Modern state policy in thefield of healthcare: analysis of system reform]. Pravo ta derzhavne upravlinnia –Law and Public Administration, 2, 211–220. [in Ukrainian].3. Lukash, S., Maslak, O., & Pobidynskyi, R. (2021). Derzhavne upravlinniaprotsesom avtonomizatsii medychnykh zakladiv v umovakh reformuvanniasystemy okhorony zdorov’ia [Public administration of the process of medicalinstitutions’ autonomy under healthcare system reform]. Aspekty publichnohoupravlinnia – Public Administration Aspects, 9(1), 91–105. [in Ukrainian].4. Byshenko, H. M. (2024). Pryntsypy derzhavnoi polityky u realizatsii elektronnoiokhorony zdorov’ia v Ukraini [Principles of state policy in implementing e-healthin Ukraine]. Investytsii: praktyka ta dosvid – Investments: Practice andExperience, 6, 262–267. [in Ukrainian].5. Chernikhovskyi, R. I. (2023). Publichne upravlinnia v sferi okhorony zdorov’ia tanapriamy yoho pokrashchennia [Public administration in the field of healthcareand directions of its improvement]. Dinprovskyi naukovyi chasopys publichnoho upravlinnia, psykholohii, prava – Dnipro Scientific Journal of PublicAdministration, Psychology, Law, 6, 277–282. [in Ukrainian].6. Ministerstvo okhorony zdorov’ia Ukrainy. (n.d.). Elektronna systema okhoronyzdorov’ia [Electronic healthcare system]. Retrieved fromhttps://moz.gov.ua/uk/elektronna-sistema-ohoroni-zdorov-ya [in Ukrainian].7. Cabinet of Ministers of Ukraine. (2025). Pro skhvalennia Stratehii rozvytkusystemy okhorony zdorov’ia na period do 2030 roku… : Rozporiadzhennia №.34-r [On approval of the Healthcare System Development Strategy until 2030…:Order №. 34-r]. Retrieved from https://zakon.rada.gov.ua/laws/show/34-2025-r[in Ukrainian].8. Zakon Ukrainy «Pro derzhavni finansovi harantii medychnoho obsluhovuvannianaselennia» [Law of Ukraine «On State Financial Guarantees of Medical Servicesto the Population»]. (2017, October 19). Retrieved fromhttps://zakon.rada.gov.ua/laws/show/2168-19 [in Ukrainian].9. Cabinet of Ministers of Ukraine. (2017). Pro utvorennia Natsionalnoi sluzhbyzdorov’ia Ukrainy: Postanova №. 1101 [On establishing the National HealthService of Ukraine: Resolution №. 1101]. Retrieved fromhttps://zakon.rada.gov.ua/laws/show/1101-2017-p [in Ukrainian].10. Ministerstvo okhorony zdorov’ia Ukrainy. (2015). Pro zatverdzhennianormatyvnykh dokumentiv shchodo zastosuvannia telemedytsyny u sferiokhorony zdorov’ia: Nakaz №. 681 [On approval of regulatory documents on theuse of telemedicine in healthcare: Order №. 681]. Retrieved fromhttps://zakon.rada.gov.ua/laws/show/z1400-15 [in Ukrainian].11. Ministry of Finance of Ukraine. (n.d.). Vydatky [Expenditures]. Retrieved fromhttps://openbudget.gov.ua/nationalbudget/expenses?class=functional&view=table [in Ukrainian].У статті розглянуто концептуальні засади публічногоуправління як інструменту реалізації реформ у сфері охорони здоровʼя, щозабезпечує системність управлінських процесів, стабільність фінансування таорієнтацію на суспільні потреби. Встановлено, що публічне управління у цій галузіґрунтується на поєднанні державного регулювання, організаційної автономіїмедичних закладів і принципів підзвітності. Зʼясовано, що право людини на охоронуздоровʼя визначає базову основу державної політики, спрямованої на формуванняефективної, прозорої та соціально орієнтованої системи управління. Наголошено,що важливим чинником трансформації системи охорони здоровʼя є цифровізація,яка забезпечує підвищення результативності управлінських рішень. Підкреслено,що створення Національної служби здоровʼя України стало інституційноюпередумовою переходу до фінансової моделі «гроші йдуть за пацієнтом».Констатовано, що функціонування електронної системи охорони здоровʼя(eHealth) сприяє прозорості фінансування, уніфікації процесів надання послуг ірозширенню доступу громадян до персоналізованої медичної інформації.Визначено, що ефективність публічного управління безпосередньо залежить відреалізації Стратегії розвитку системи охорони здоровʼя до 2030 року, якапередбачає формування справедливих правил функціонування ринку медичнихпослуг. Зауважено, що Закон України «Про державні фінансові гарантії медичногообслуговування населення» утвердив нову управлінську парадигму, зорієнтовану нарезультативність і підзвітність. Підкреслено, що автономізація закладів охорониздоровʼя формує умови для фінансової самостійності, гнучкого управлінняресурсами та розвитку конкурентного середовища у сфері медичних послуг.Встановлено, що розвиток телемедицини створює єдиний інформаційний простір,який підвищує рівень координації між ланками медичної допомоги та сприяєухваленню управлінських рішень на основі актуальних даних. Узагальнено, що публічне управління у сфері охорони здоровʼя в Україні набуло ознак системноїмодернізації, що поєднує нормативно-правове забезпечення, фінансовустабільність, цифрові технології та соціальну орієнтацію державної політики.
ДЖЕРЕЛА ТА ЛІТЕРАТУРА1. Ткачова Н. М. Напрями реформування державної політики в сфері охорониздоров’я. Інвестиції: практика та досвід. 2018. № 8. С. 83–86.2. Сенюк Ю. І., Надюк З. О. Сучасна державна політика у сфері охорониздоров’я: аналіз реформування системи. Право та державне управління.2020. № 2. С. 211–220.3. Лукаш С., Маслак О., Побідинський Р. Державне управління процесомавтономізації медичних закладів в умовах реформування системи охорониздоров’я. Аспекти публічного управління. 2021. № 9(1). С. 91–105.4. Бишенко Г. М. Принципи державної політики у реалізації електронноїохорони здоров’я в Україні. Інвестиції: практика та досвід. 2024. № 6.С. 262–267.5. Черніховський Р. І. Публічне управління в сфері охорони здоров’я танапрями його покращення. Дніпровський науковий часопис публічногоуправління, психології, права. 2023. № 6. С. 277–282.6. Електронна система охорони здоров’я. URL:https://moz.gov.ua/uk/elektronna-sistema-ohoroni-zdorov-ya7. Про схвалення Стратегії розвитку системи охорони здоров’я на період до2030 року та затвердження операційного плану заходів з її реалізації у 2025–2027 роках : Розпорядження Кабінету Міністрів України від 17.01.2025.№ 34-р. URL: https://zakon.rada.gov.ua/laws/show/34-2025-%D1%80#Text8. Про державні фінансові гарантії медичного обслуговування населення :Закон України від 19.10.2017 № 2168-VIII. URL:https://zakon.rada.gov.ua/laws/show/2168-19#Text9. Про утворення Національної служби здоров’я України : Постанова КабінетуМіністрів України від 27.12.2017 № 1101. URL:https://zakon.rada.gov.ua/laws/show/1101-2017-%D0%BF#Text10. Про затвердження нормативних документів щодо застосуваннятелемедицини у сфері охорони здоров’я : Наказ МОЗ України від 19.10.2015№ 681. URL: https://zakon.rada.gov.ua/laws/show/z1400-15#Text11. Видатки. Портал «Відкритий бюджет». URL:https://openbudget.gov.ua/nationalbudget/expenses?class=functional&view=tabl
ОЦІНКА ЕФЕКТИВНОСТІ МЕТОДІВ ПЛАНУВАННЯ РЕСУРСІВ ПІДПРИЄМСТВ ГАЛУЗІ ТЕЛЕКОМУНІКАЦІЙ
Get PDFThe article evaluates the effectiveness of enterprise resource planning (ERP) methods inthe telecommunications sector, with a focus on ERP system implementation. Key aspects of ERPefficiency assessment are examined in terms of financial, operational, and strategic indicators,along with an analysis of global and Ukrainian studies in this field. The relevance of the researchand the necessity of ERP system implementation in telecommunications companies to enhance theircompetitiveness are determined. The challenges of digital transformation and the impact of ERP onenterprise resource optimization are described. It has been proven that modern methods ofenterprise efficiency evaluation, particularly financial (ROI, TCO, NPV), operational (KPI,employee productivity, order processing speed), and strategic approaches (Balanced Scorecard,competitive advantages), effectively determine the economic feasibility of ERP implementation. Theimportance of a multidimensional approach to evaluating ERP effectiveness is emphasized.Practical cases of ERP system implementation in leading telecommunications companies inUkraine (Kyivstar, Vodafone Ukraine, lifecell, Ukrtelecom) are presented. The main motives forimplementation, expected results, and methods for evaluating efficiency are described. A detailedanalysis of key ERP efficiency indicators applied in the telecommunications sector is provided. Themain criteria for assessing the financial viability of ERP, its impact on the speed of operationalprocesses, and the level of customer satisfaction are determined. Detailed case studies of ERPimplementation in telecommunications companies are proposed. Practical results of using SAP,Oracle, Microsoft Dynamics, and other ERP systems are described, demonstrating cost reduction,process optimization, and increased operational efficiency. The study confirms that ERP systems arecritically important for improving resource management efficiency in the telecommunicationssector. However, further research is required to optimize their integration and maximizeeffectiveness.Keywords: ERP system, enterprise resource planning, telecommunications sector, financialefficiency, operational indicators, strategic management, key performance indicators (KPI), digitaltransformation, ERP implementation risk management, ERP implementation in telecommunicationscompanies.
References1. Martins, E. J., & Belfo, F. P. (2023). Major concerns about Enterprise Resource Planning(ERP) systems: A systematic review of a decade of research (2011-2021). Procedia ComputerScience, 219, 378–387. https://doi.org/10.1016/j.procs.2023.01.3032. Goundar, S. (Ed.). (2021). Enterprise systems and technological convergence: Research andpractice. Information Age Publishing.3. Zerbino, P., Aloini, D., Dulmin, R., & Mininno, V. (2021). Why enterprise resource planning initiatives do succeed in the long run: A case-based causal network. PLoS ONE, 16(12), e0260798.https://doi.org/10.1371/journal.pone.02607984. Abdul Kadir, R., & others. (2015). The benefits of implementing ERP system intelecommunications. Procedia - Social and Behavioral Sciences, 211, 1216–1222.https://doi.org/10.1016/j.sbspro.2015.11.1625. Wulan, T. S., Novika, P. W., Nurvianti, E., & Putra, F. A. (2024). Impact of ERP systemimplementation on operational and financial efficiency in the manufacturing industry. Journal ofEconomic Education and Entrepreneurship Studies, 5(3), 491–501.https://doi.org/10.62794/je3s.v5i3.43286. Khimich, S. V. (2023). Vprovadzhennia ERP-system: vdoskonalennia upravlinniatsyfrovyzatsiieiu biznes-protsesiv pidpryiemstva [Implementation of ERP systems: Improvingbusiness process management through digitalization]. Naukovi pratsi Mizhrehionalnoi Akademiiupravlinnia. Ekonomichni nauky, (5) 72, 51–56. https://doi.org/10.32689/2523-4536/72-87. Zavrazhnyi, K. Y., Kulyk, A. K., & Sokolov, M. A. (2024). Tsyfrova transformatsiiapidpryiemstv: rol ERP-system [Digital transformation of enterprises: The role of ERP systems]. InPidpryiemnytstvo ta biznes-administruvannia u voiennyi chas: suchasni vyklyky, trendy tatransformatsii. Proceedings of the International Scientific and Practical Internet Conference,Kharkiv, Ukraine, February 1–28, 2024. Kharkiv: Kharkiv National University of MunicipalEconomy named after O. M. Beketov.8. Dmytryk, I. O., & Zahorodniuk, O. V. (2024). Rolʹ BPM, CRM ta ERP system u tsyfroviĭtransformatsiï ukraïnsʹkoho biznesu [The role of BPM, CRM, and ERP systems in the digitaltransformation of Ukrainian business]. Naukovi pratsi Umansʹkoho natsionalʹnoho universytetusadivnytstva. Ekonomichni nauky, (104) 2, 191–201. https://doi.org/10.32782/2415-8240-2024-104-2-191-2019. Kravchenko, M. O., & Didyk, A. O. (2021). Tendentsii upravlinnia promyslovympidpryiemstvom na zasadakh vykorystannia informatsiino-komunikatsiinykh tekhnolohii [Trends ofmanagement of the industrial enterprise on the basis of use of information and communicationtechnologies]. Ekonomika ta suspilstvo [Economy and Society], 32, 481–486.https://doi.org/10.32782/2524-0072/2021-32-84.10. Pryshliak, K. M., Semenenko, Y. S., & Buyak, L. A. (2024). Tsyfrova transformatsiiaagropidpryiemstv z dopomohoiu ERP-system [Digital transformation of agricultural enterpriseswith the help of ERP systems]. Naukovi zapysky Natsionalnoho universytetu «Ostrozka akademiia».Seriia «Ekonomika» [Scientific Notes of the National University "Ostroh Academy". Series"Economics"], 32(60), 4–10. https://doi.org/10.25264/2311-5149-2024-32(60)-4-1011. Austin, R. D. (1996). Measuring and managing performance in organizations. Dorset HousePublishing.12. Ponomarenko, V. S., & Gontareva, I. V. (2015). Metodolohiia kompleksnoho otsiniuvanniaefektyvnosti rozvytku pidpryiemstv: Monohrafiia [Methodology for comprehensive assessment ofenterprise development efficiency: Monograph]. Kharkiv: KhNEU Publishing.13. KPI in Telecom - Demystifying Telecom Financials. (n.d.). MobiliseGlobal. https://www.mobiliseglobal.com/demystifying-financial-kpi-intelecom/#:~:text=Return%20on%20Investment%2014. Saxena (Nigam), V., Thakur, T., & Singh, R. P. (2009). Productivity analysis of thetelecommunication sector in India. International Journal of Engineering and Technology, 1(2), 40–45.15. How do we measure the success of an ERP implementation? - GCON4 - global unit4 partnerfor unit4 business enterprise solutions. (n.d.). GCON4 - Global Unit4 Partner for Unit4 BusinessEnterprise solutions. https://gcon4.com/how-do-we-measure-the-success-of-an-erpimplementation/#:~:text=,KPIs16. Dolyu Kyivstaru mozhut povtoryty 80% ukrainskykh biznesiv [80% of Ukrainian businessesmay share Kyivstar's fate]. https://sb1.com.ua/dolyu-kyyivstaru-mozhut-povtoryty-80-ukrayinskyhbiznesiv17. SAP News. Vodafone Group Transforms Telecommunications with SAP Solutions.https://news.sap.com/2021/05/vodafone-group-telecommunications-sap-solutions18. Departament IT-rozrobky lifecell: Yak pratsiuie ta shcho rozroblyaie komanda operatora[Lifecell IT development department: How the operator's team works and what it develops].https://dev.ua/news/departament-it-rozrobky-lifecell-172380529419. Kondratovych, M. Ukrainskyi rynok ERP-system: perevahy ta nedoliky 12 populiarnykhrishen [Ukrainian ERP market: advantages and disadvantages of 12 popular solutions]. DOU.ua.https://dou.ua/forums/topic/3871520. ERP-systemy: Osoblyvosti, perevahy ta neobkhidnist vprovadzhennia [ERP systems:Features, advantages, and the necessity of implementation]. Retrieved fromhttps://www.0472.ua/list/48180421. Datagroup vprovadyla masshtabnyi proekt avtomatyzatsii biznes-protsesiv [Datagroupimplemented a large-scale business process automation project]. Retrieved fromhttps://www.datagroup.ua/novyny/datagrup-vprovadila-masshtabnij-proekt-avtomatizaciyi-biznes190У статті проведено оцінку ефективності методів планування ресурсів підприємствтелекомунікаційної галузі з акцентом на впровадження ERP-систем. Розглянуто ключовіаспекти оцінювання ефективності ERP з точки зору фінансових, операційних і стратегічнихпоказників, а також проведено аналіз світових і українських досліджень у цій сфері.Визначено актуальність дослідження та необхідність впровадження ERP-систем утелекомунікаційних компаніях для підвищення їх конкурентоспроможності. Описано викликицифрової трансформації та вплив ERP на оптимізацію ресурсів підприємств. Доведено, щосучасні методи оцінки ефективності підприємств, зокрема фінансові (ROI, TCO, NPV),операційні (KPI, продуктивність працівників, швидкість обробки замовлень) та стратегічніпідходів (Balanced Scorecard, конкурентні переваги) дозволяють ефективно визначитиекономічну обґрунтованість впровадження ERP. Підкреслено важливість багатовимірногопідходу до оцінювання результативності ERP. Запропоновано кейси практичноговпровадження ERP-систем у провідних телекомунікаційних компаніях України (Київстар,Vodafone Україна, lifecell, Укртелеком). Описано основні мотиви впровадження, очікуванірезультати та методи оцінювання ефективності. Представлено детальний аналіз ключовихпоказників ефективності ERP, що застосовуються у телекомунікаційній сфері. Визначено основні критерії оцінки фінансової окупності ERP, впливу на швидкість операційних процесівта рівень клієнтської задоволеності. Запропоновано детальні кейси впровадження ERP утелекомунікаційних компаніях. Описано практичні результати використання SAP, Oracle,Microsoft Dynamics та інших ERP-систем, що демонструють скорочення витрат,оптимізацію процесів та підвищення ефективності роботи компаній.Ключові слова: ERP-система, планування ресурсів підприємства, телекомунікаційнагалузь, фінансова ефективність, операційні показники, стратегічне управління, ключовіпоказники ефективності (KPI), цифрова трансформація, управління ризиками впровадженняERP, впровадження ERP у телекомунікаційних компаніях.
Список використаних джерел1. Martins, E. J., & Belfo, F. P. (2023). Major concerns about Enterprise Resource Planning(ERP) systems: A systematic review of a decade of research (2011-2021). Procedia ComputerScience, 219, 378–387. https://doi.org/10.1016/j.procs.2023.01.3032. Goundar, S. (Ed.). (2021). Enterprise systems and technological convergence: Research andpractice. Information Age Publishing.3. Zerbino, P., Aloini, D., Dulmin, R., & Mininno, V. (2021). Why enterprise resource planning initiatives do succeed in the long run: A case-based causal network. PLoS ONE, 16(12), e0260798.https://doi.org/10.1371/journal.pone.02607984. Abdul Kadir, R., & others. (2015). The benefits of implementing ERP system intelecommunications. Procedia - Social and Behavioral Sciences, 211, 1216–1222.https://doi.org/10.1016/j.sbspro.2015.11.1625. Wulan, T. S., Novika, P. W., Nurvianti, E., & Putra, F. A. (2024). Impact of ERP systemimplementation on operational and financial efficiency in the manufacturing industry. Journal ofEconomic Education and Entrepreneurship Studies, 5(3), 491–501.https://doi.org/10.62794/je3s.v5i3.43286. Khimich, S. V. (2023). Vprovadzhennia ERP-system: vdoskonalennia upravlinniatsyfrovyzatsiieiu biznes-protsesiv pidpryiemstva [Implementation of ERP systems: Improvingbusiness process management through digitalization]. Naukovi pratsi Mizhrehionalnoi Akademiiupravlinnia. Ekonomichni nauky, (5) 72, 51–56. https://doi.org/10.32689/2523-4536/72-87. Zavrazhnyi, K. Y., Kulyk, A. K., & Sokolov, M. A. (2024). Tsyfrova transformatsiiapidpryiemstv: rol ERP-system [Digital transformation of enterprises: The role of ERP systems]. InPidpryiemnytstvo ta biznes-administruvannia u voiennyi chas: suchasni vyklyky, trendy tatransformatsii. Proceedings of the International Scientific and Practical Internet Conference,Kharkiv, Ukraine, February 1–28, 2024. Kharkiv: Kharkiv National University of MunicipalEconomy named after O. M. Beketov.8. Dmytryk, I. O., & Zahorodniuk, O. V. (2024). Rolʹ BPM, CRM ta ERP system u tsyfroviĭtransformatsiï ukraïnsʹkoho biznesu [The role of BPM, CRM, and ERP systems in the digitaltransformation of Ukrainian business]. Naukovi pratsi Umansʹkoho natsionalʹnoho universytetusadivnytstva. Ekonomichni nauky, (104) 2, 191–201. https://doi.org/10.32782/2415-8240-2024-104-2-191-2019. Kravchenko, M. O., & Didyk, A. O. (2021). Tendentsii upravlinnia promyslovympidpryiemstvom na zasadakh vykorystannia informatsiino-komunikatsiinykh tekhnolohii [Trends ofmanagement of the industrial enterprise on the basis of use of information and communicationtechnologies]. Ekonomika ta suspilstvo [Economy and Society], 32, 481–486.https://doi.org/10.32782/2524-0072/2021-32-84.10. Pryshliak, K. M., Semenenko, Y. S., & Buyak, L. A. (2024). Tsyfrova transformatsiiaagropidpryiemstv z dopomohoiu ERP-system [Digital transformation of agricultural enterpriseswith the help of ERP systems]. Naukovi zapysky Natsionalnoho universytetu «Ostrozka akademiia».Seriia «Ekonomika» [Scientific Notes of the National University "Ostroh Academy". Series"Economics"], 32(60), 4–10. https://doi.org/10.25264/2311-5149-2024-32(60)-4-1011. Austin, R. D. (1996). Measuring and managing performance in organizations. Dorset HousePublishing.12. Ponomarenko, V. S., & Gontareva, I. V. (2015). Metodolohiia kompleksnoho otsiniuvanniaefektyvnosti rozvytku pidpryiemstv: Monohrafiia [Methodology for comprehensive assessment ofenterprise development efficiency: Monograph]. Kharkiv: KhNEU Publishing.13. KPI in Telecom - Demystifying Telecom Financials. (n.d.). MobiliseGlobal. https://www.mobiliseglobal.com/demystifying-financial-kpi-intelecom/#:~:text=Return%20on%20Investment%2014. Saxena (Nigam), V., Thakur, T., & Singh, R. P. (2009). Productivity analysis of thetelecommunication sector in India. International Journal of Engineering and Technology, 1(2), 40–45.15. How do we measure the success of an ERP implementation? - GCON4 - global unit4 partnerfor unit4 business enterprise solutions. (n.d.). GCON4 - Global Unit4 Partner for Unit4 BusinessEnterprise solutions. https://gcon4.com/how-do-we-measure-the-success-of-an-erpimplementation/#:~:text=,KPIs16. Dolyu Kyivstaru mozhut povtoryty 80% ukrainskykh biznesiv [80% of Ukrainian businessesmay share Kyivstar's fate]. https://sb1.com.ua/dolyu-kyyivstaru-mozhut-povtoryty-80-ukrayinskyhbiznesiv17. SAP News. Vodafone Group Transforms Telecommunications with SAP Solutions.https://news.sap.com/2021/05/vodafone-group-telecommunications-sap-solutions18. Departament IT-rozrobky lifecell: Yak pratsiuie ta shcho rozroblyaie komanda operatora[Lifecell IT development department: How the operator's team works and what it develops].https://dev.ua/news/departament-it-rozrobky-lifecell-172380529419. Kondratovych, M. Ukrainskyi rynok ERP-system: perevahy ta nedoliky 12 populiarnykhrishen [Ukrainian ERP market: advantages and disadvantages of 12 popular solutions]. DOU.ua.https://dou.ua/forums/topic/3871520. ERP-systemy: Osoblyvosti, perevahy ta neobkhidnist vprovadzhennia [ERP systems:Features, advantages, and the necessity of implementation]. Retrieved fromhttps://www.0472.ua/list/48180421. Datagroup vprovadyla masshtabnyi proekt avtomatyzatsii biznes-protsesiv [Datagroupimplemented a large-scale business process automation project]. Retrieved fromhttps://www.datagroup.ua/novyny/datagrup-vprovadila-masshtabnij-proekt-avtomatizaciyi-biznes19
ОСОБЛИВОСТІ ФОРМУВАННЯ ФАНДРЕЙЗИНГУ В УМОВАХ СУЧАСНОГО ІНФОРМАЦІЙНОГО СУСПІЛЬСТВА
Get PDFIt has been generalized the definition of fundraising and itscorresponding conceptual apparatus. It is determined that the professional activity of a fundraisingspecialist requires special skills and competencies. The professional scientific position of the futurespecialist can influence the adoption of the results of successful management decisions. It has beenestablished that the growing role of organizations that are able to help the state in solving socialproblems of citizens and supporting research and projects contributes to the development offundraising in Ukraine as a tool for finding appropriate potential resources. It was determined thata promising direction for expanding the possibilities of fundraising activities is a thorough masteryof the methods of its implementation and awareness of the differences between these methods fordifferent categories of donors. For business structures, an effective form of participation in charityis social investment, for private individuals - their recognition; for government bodies - cooperationand mutual benefit from the implementation of projects in the socio-economic development ofsociety in conditions of extraordinary challenges. Overcoming problems in the direction of fundraising formation can be facilitated by studyingand implementing foreign experience in this area, for example, foreign fundraising tools: holdingnationwide competitions aimed at encouraging and popularizing charity and patronage; promotingthe successful development of endowments (trust funds created for non-profit purposes), the keycondition of which is the transfer of securities to charitable organizations; equipping computersystems with specialized fundraising software, etc. Important in this regard is the dissemination ofknowledge about its essence and benefits among citizens, public awareness through trainings,seminars, conferences, and the issuance of newsletters.Keywords: fundraising, fundraising activities, business structure, project management,information society, socio-economic development.
References1. Buslenko, B. V. (2014), “Fundraising nonprofit organizations in Ukraine“[Fundraising fornon-profit organizations in Ukraine]http://www.rusnauka.com/1_NIO_2014/Economics/4_155397.doc.htm. (Accessed sept. 14 2015).2. Lokshin V.S. (2019) Psykholoho-pedahohichni osnovy pidhotovky menedzheriv sotsiokulʹturnoyisfery: [Psychological and pedagogical foundations of training managers of the socio-culturalsphere]: monohrafiya – Rivne: LLC firm "Ovid», – 170p3. Lokshin V. S. (2013). Psykholoho-pedahohichne portfolio yak zasib formuvannya profesiynoyiupravlinsʹkoyi kompetentnosti maybutnikh menedzheriv sotsiokulʹturnoyi sfery [Psychological andpedagogical portfolio as a means of forming professional managerial competence of futuremanagers of the socio-cultural sphere] Dukhovnistʹ osobystosti. Lugansk, Issue 3 (56). P. 105–117.4. Lokshin V.S. (2020) Rolʹ kreatyvnoyi skladovoyi v protsesi formuvannya profesiynoyikompetentnosti menedzheriv sotsiokulʹturnoyi diyalʹnosti. [The role of the creative component inthe process of forming professional competence of managers of socio-cultural activities]SCIENTIFIC ACHIEVEMENTS OF MODERN SOCIETY. (April 28-30, 2020) Liverpool, GreatBritain5. Vynnytskyi M. (2017) PhD Kyyevo-Mohylyansʹka Akademiya Litnya shkola. PhD Natsionalʹnakomanda ekspertiv z reformuvannya vyshchoyi osvity [PhD Kyiv-Mohyla Academy National Teamof Experts on Higher Education Reform] Summer School Profi+ 27.06.20176. Petrovska S.V. (2008) Problemy systemnoho pidkhodu v ekonomitsi [Problems of a systemicapproach in economics]: zb. nauk. pratsʹNAU (Ukraine, Kyiv 2008)- vyp.24.-S. 9-147. Petrovska S.V. (2008) Problemy systemnoho pidkhodu v ekonomitsi [Problems of a systemicapproach in economics]: zb. nauk. pratsʹNAU (Ukraine, Kyiv 2008) vyp.25.-S.10-148. Chernyavsʹka, O. V. (2013) Fandreyzinh [Fundraising] Kyiv Tsentr uchbovoyi literatury, 188 s.(in Ukraine)10. Rauh, K., “NGOs, Foreign Donors, and Organizational Processes: Passive NGO Recipients orStrategic Actors? “, available at: https://www.mcgill.ca/msr/volume1/article211. Toal, R. (2015), “Fundraising Essentials: Creating the perfect fundraising mix for your NGO “,available at: http://www.fundsforngos.org/free-resources-for-ngos/fundraising-essentials-creatingperfect-fundraising-mix-ngo/. (Accessed Aug. 25 2015)У статті розкрито особливості фандрайзингу на основі визначення його основнихкатегорій та принципів у напрямі формування програм фандрайзингу в умовахінформаційного суспільства. Узагальнено визначення фандрайзингу, його відповідногопонятійного апарату. Визначено, що професійна діяльність фахівця з фандрайзингу вимагаєспеціальних навичок та компетентностей. Професійна наукова позиція майбутньогофахівця може вплинути на прийняття результати прийняття успішних управлінськихрішень. Встановлено, що зростання ролі організацій, які здатні допомогти державі увирішенні соціальних проблем громадян та підтримці науково-дослідних робіт і проектівсприяє розвитку фандрайзингу в Україні як інструменту пошуку відповідних потенційнихресурсів. Визначено, що перспективним напрямом розширення можливостейфандрейзингової діяльності є досконале опанування методології її здійснення таусвідомлення відмінностей між даними методиками для різних категорій донорів. Длябізнес-структур ефективною формою участі у благодійництві є соціальне інвестування, дляприватних осіб – їх визнання; для органів влади — співпраця та взаємо вигідність відреалізації проектів у соціально-економічному розвитку суспільства в умовах надзвичайнихвикликів.Ключові слова: фандрайзинг, фандрайзингова діяльність, бізнес-структура, управлінняпроектами, інформаційне суспільство, соціально-економічний розвиток.
Список використаних джерел1. Buslenko, B. V. (2014), “Fundraising nonprofit organizations in Ukraine“[Fundraising fornon-profit organizations in Ukraine]http://www.rusnauka.com/1_NIO_2014/Economics/4_155397.doc.htm. (Accessed sept. 14 2015).2. Lokshin V.S. (2019) Psykholoho-pedahohichni osnovy pidhotovky menedzheriv sotsiokulʹturnoyisfery: [Psychological and pedagogical foundations of training managers of the socio-culturalsphere]: monohrafiya – Rivne: LLC firm "Ovid», – 170p3. Lokshin V. S. (2013). Psykholoho-pedahohichne portfolio yak zasib formuvannya profesiynoyiupravlinsʹkoyi kompetentnosti maybutnikh menedzheriv sotsiokulʹturnoyi sfery [Psychological andpedagogical portfolio as a means of forming professional managerial competence of futuremanagers of the socio-cultural sphere] Dukhovnistʹ osobystosti. Lugansk, Issue 3 (56). P. 105–117.4. Lokshin V.S. (2020) Rolʹ kreatyvnoyi skladovoyi v protsesi formuvannya profesiynoyikompetentnosti menedzheriv sotsiokulʹturnoyi diyalʹnosti. [The role of the creative component inthe process of forming professional competence of managers of socio-cultural activities]SCIENTIFIC ACHIEVEMENTS OF MODERN SOCIETY. (April 28-30, 2020) Liverpool, GreatBritain5. Vynnytskyi M. (2017) PhD Kyyevo-Mohylyansʹka Akademiya Litnya shkola. PhD Natsionalʹnakomanda ekspertiv z reformuvannya vyshchoyi osvity [PhD Kyiv-Mohyla Academy National Teamof Experts on Higher Education Reform] Summer School Profi+ 27.06.20176. Petrovska S.V. (2008) Problemy systemnoho pidkhodu v ekonomitsi [Problems of a systemicapproach in economics]: zb. nauk. pratsʹNAU (Ukraine, Kyiv 2008)- vyp.24.-S. 9-147. Petrovska S.V. (2008) Problemy systemnoho pidkhodu v ekonomitsi [Problems of a systemicapproach in economics]: zb. nauk. pratsʹNAU (Ukraine, Kyiv 2008) vyp.25.-S.10-148. Chernyavsʹka, O. V. (2013) Fandreyzinh [Fundraising] Kyiv Tsentr uchbovoyi literatury, 188 s.(in Ukraine)10. Rauh, K., “NGOs, Foreign Donors, and Organizational Processes: Passive NGO Recipients orStrategic Actors? “, available at: https://www.mcgill.ca/msr/volume1/article211. Toal, R. (2015), “Fundraising Essentials: Creating the perfect fundraising mix for your NGO “,available at: http://www.fundsforngos.org/free-resources-for-ngos/fundraising-essentials-creatingperfect-fundraising-mix-ngo/. (Accessed Aug. 25 2015
СИНЕРГІЯ БЕЗПЕКИ ТА ПРОДУКТИВНОСТІ: ОПТИМІЗАЦІЯ DNS-РЕЗОЛВІНГУ ЗА ДОПОМОГОЮ HTTPS-DNS, DNS-OVER-HTTPS, ECH ТА HTTP/3
No full textThe article discusses the optimization of DNS resolution in the context of growing cyber threats and increasedrequirements for the speed of Internet connections. The vulnerabilities of traditional DNS are analyzed, in particular, the risksof interception, manipulation of requests and their dependence on unencrypted communication channels, which creates a threatof data compromise. Modern approaches to improving the security and efficiency of DNS resolution are presented, in particular,the use of the latest technologies, such as DNS-over-HTTPS (DoH), HTTPS DNS records (type 65), Encrypted Client Hello(ECH), QUIC and HTTP/3. Since these technologies are not interchangeable, to achieve significant optimization of DNSresolution, they should be used in combination, when they complement each other: DoH provides secure transmission of DNSrequests, HTTPS DNS records accelerate resolving, ECH hides connection metadata, and QUIC and HTTP/3 significantlyreduce latency and improve data transfer efficiency. The article describes their synergy, which provides encryption of requests,minimizing delays, increasing user privacy and circumventing restrictions imposed by Internet providers. Particular attention ispaid to the impact of these technologies on the performance of web resources, reducing the load on DNS servers and ensuringreliable connections even in networks with high delays. Examples of client requests are given in the form of diagrams comparingtraditional and optimized DNS resolving, demonstrating the advantages of implementing the latest protocols. The prospects forfurther development of these technologies and their potential impact on creating a safer, faster and more efficient Internetenvironment are outlined.Keywords: DNS resolving, DNS-over-HTTPS, QUIC, HTTP/3, Server Name Indication, encryption, privacy, security.
References1. Dooley M., Rooney T. Introduction to the Domain Name System (DNS) / M. Dooley // DNS SECURITYMANAGEMENT (7th ed.). – Hoboken, NJ: Wiley-IEEE Press. – 2017. – P. 17–30.2. A survey of domain name system vulnerabilities and attacks / Kim T. H., Reeves D. // Journal of Surveillance,Security and Safety, – 2020, 1: 34–60.3. Comparing DNS resolvers in the wild / Ager B., et al. // In: Proceedings of the 10th ACM SIGCOMMconference on Internet measurement. – 2010. – P. 15–21. https://doi.org/10.1145/1879141.18791.4. Privacy Leaks Via SNI and Certificate Parsing / Koshy A. M., et al. // In: 2023 International Conference onQuantum Technologies, Communications, Computing, Hardware and Embedded Systems Security (iQ-CCHESS). IEEE.– 2023. – P. 1–5. https://doi.org/10.1109/iQ-CCHESS56596.2023.10391827.5. Privacy of DNS-over-HTTPS: Requiem for a Dream? / Csikor L., et al. // In: 2021 IEEE European Symposiumon Security and Privacy (EuroS&P). IEEE. – 2021. – P. 252–271. https://doi.org/10.1109/EuroSP51992.2021.00026.6. Service Binding and Parameter Specification via the DNS (SVCB and HTTPS Resource Records) [Electronicresource] / Schwartz B. M., Bishop M., and Nygren E. // *Request for Comments* 9460. RFC Editor, November, – 2023.Web page: https://www.rfc-editor.org/rfc/rfc9460.html (2025).7. Exploring the Ecosystem of DNS HTTPS Resource Records: An End-to-End Perspective / Dong H., et al. //In: Proceedings of the 2024 ACM on Internet Measurement Conference. – 2024. – P. 423–440.https://doi.org/10.48550/arXiv.2403.15672.8. Speeding up HTTPS and HTTP/3 negotiation with... DNS [Electronic resource] / Ghedini A. // CloudflareBlog, September 30, – 2020. Web page: https://blog.cloudflare.com/speeding-up-https-and-http-3-negotiation-with-dns/(2025).9. Encrypted Client Hello, balancing privacy enhancements with security implications [Electronic resource] /Kartavcevas P., Maksimovic L. // University of Skövde, School of Informatics. – 2024. Web page: https://his.divaportal.org/smash/record.jsf?pid=diva2%3A1882070&dswid=-8911 (2025).10. What We Know About HTTP/3 and Its Implementation: A Literature Review / Koch J., Falowo O., Elrod N. //In: 2024 IEEE 3rd International Conference on Computing and Machine Intelligence (ICMI). IEEE. – 2024. – P. 1–7.https://doi.org/10.1109/ICMI60790.2024.10585883.11. Security and performance evaluations of QUIC protocol / Soni M., Rajput B. S. // In: Data Science andIntelligent Applications: Proceedings of ICDSIA 2020. Springer Singapore. – 2021. – P. 457–462.У статті розглянуто оптимізацію DNS-резолвінгу в умовах зростання кіберзагроз та підвищених вимог дошвидкодії інтернет-з'єднань. Проаналізовано вразливості традиційного DNS, зокрема ризики перехоплення,маніпуляцій запитами та їхню залежність від нешифрованих каналів зв'язку, що створює загрозу компрометаціїданих. Представлено сучасні підходи до підвищення безпеки та ефективності DNS-резолвінгу, зокремавикористання новітніх технологій, таких як DNS-over-HTTPS (DoH), HTTPS DNS записів (тип 65), EncryptedClient Hello (ECH), QUIC та HTTP/3. Оскільки ці технології не є взаємозамінними, то для досягнення значноїоптимізації DNS-резолвінгу варто застосовувати їх у комплексі, коли вони доповнюють одна одну: DoHзабезпечує захищену передачу DNS-запитів, HTTPS DNS записи прискорюють резолвінг, ECH приховує метаданіпро підключення, а QUIC і HTTP/3 значно зменшують затримки та покращують ефективність передачі даних. Устатті описано їхню синергію, що забезпечує шифрування запитів, мінімізацію затримок, підвищенняприватності користувачів та обходження обмежень, накладених інтернет-провайдерами. Особливу увагуприділено впливу цих технологій на продуктивність веб-ресурсів, зниження навантаження на DNS-сервери тазабезпечення надійного з'єднання навіть у мережах із високими затримками. Наведено приклади клієнтськихзапитів у вигляді діаграм, що порівнюють традиційний та оптимізований DNS-резолвінг, демонструючи перевагивпровадження новітніх протоколів. Окреслено перспективи подальшого розвитку цих технологій та їхнійпотенційний вплив на створення безпечнішого, швидшого та ефективнішого інтернет-середовища.Ключові слова: DNS-резолвінг, DNS-over-HTTPS, QUIC, HTTP/3, Server Name Indication, шифрування,приватність, безпека.
Список використаних джерел1. Dooley M., Rooney T. Introduction to the Domain Name System (DNS) / M. Dooley // DNS SECURITYMANAGEMENT (7th ed.). – Hoboken, NJ: Wiley-IEEE Press. – 2017. – P. 17–30.2. A survey of domain name system vulnerabilities and attacks / Kim T. H., Reeves D. // Journal of Surveillance,Security and Safety, – 2020, 1: 34–60.3. Comparing DNS resolvers in the wild / Ager B., et al. // In: Proceedings of the 10th ACM SIGCOMMconference on Internet measurement. – 2010. – P. 15–21. https://doi.org/10.1145/1879141.18791.4. Privacy Leaks Via SNI and Certificate Parsing / Koshy A. M., et al. // In: 2023 International Conference onQuantum Technologies, Communications, Computing, Hardware and Embedded Systems Security (iQ-CCHESS). IEEE.– 2023. – P. 1–5. https://doi.org/10.1109/iQ-CCHESS56596.2023.10391827.5. Privacy of DNS-over-HTTPS: Requiem for a Dream? / Csikor L., et al. // In: 2021 IEEE European Symposiumon Security and Privacy (EuroS&P). IEEE. – 2021. – P. 252–271. https://doi.org/10.1109/EuroSP51992.2021.00026.6. Service Binding and Parameter Specification via the DNS (SVCB and HTTPS Resource Records) [Electronicresource] / Schwartz B. M., Bishop M., and Nygren E. // *Request for Comments* 9460. RFC Editor, November, – 2023.Web page: https://www.rfc-editor.org/rfc/rfc9460.html (2025).7. Exploring the Ecosystem of DNS HTTPS Resource Records: An End-to-End Perspective / Dong H., et al. //In: Proceedings of the 2024 ACM on Internet Measurement Conference. – 2024. – P. 423–440.https://doi.org/10.48550/arXiv.2403.15672.8. Speeding up HTTPS and HTTP/3 negotiation with... DNS [Electronic resource] / Ghedini A. // CloudflareBlog, September 30, – 2020. Web page: https://blog.cloudflare.com/speeding-up-https-and-http-3-negotiation-with-dns/(2025).9. Encrypted Client Hello, balancing privacy enhancements with security implications [Electronic resource] /Kartavcevas P., Maksimovic L. // University of Skövde, School of Informatics. – 2024. Web page: https://his.divaportal.org/smash/record.jsf?pid=diva2%3A1882070&dswid=-8911 (2025).10. What We Know About HTTP/3 and Its Implementation: A Literature Review / Koch J., Falowo O., Elrod N. //In: 2024 IEEE 3rd International Conference on Computing and Machine Intelligence (ICMI). IEEE. – 2024. – P. 1–7.https://doi.org/10.1109/ICMI60790.2024.10585883.11. Security and performance evaluations of QUIC protocol / Soni M., Rajput B. S. // In: Data Science andIntelligent Applications: Proceedings of ICDSIA 2020. Springer Singapore. – 2021. – P. 457–462
КОМПЛЕКСНА СИСТЕМА БЕЗПЕКИ ІНТЕЛЕКТУАЛЬНОЇ КІБЕРФІЗИЧНОЇ СИСТЕМИ МОНІТОРИНГУ НАДЗВИЧАЙНИХ СИТУАЦІЙ
No full textThe Cybersecurity Strategy of Ukraine provides for the development of methodological approaches to the security ofintelligent technologies for functional support of the segment of safe monitoring of emergencies in the ecosystem of the regionsof Ukraine. The analysis of recent research in the direction of developing the architecture of cyber-physical systems, creatingmodels of their security and practical implementation of safe cyber-physical systems in the subject areas of the infrastructure ofsociety was carried out. The aspects of creating an intelligent cyber-physical system for monitoring the parameters ofemergencies in the region's ecosystem based on the universal platform “architecture of an intelligent cyber-physical system - anintegrated security model - a comprehensive security system” were studied. The multi-level architecture of an intelligent cyberphysical system was considered, which enables the selection of parameters of emergencies in the region's ecosystem under theinfluence of natural and man-made factors in the space “control - processing - analysis - management” and is the basis forbuilding an integrated model of its security. The functionality of the intelligent cyber-physical system is deployed at thetechnology level: physical space (monitoring sensors - greenhouse gases, radioactive emissions, earthquake detectionparameters; real-time emergency video surveillance systems); communication environment (wireless communication systems -LoRaWAN, GPS, LTE); cybernetic space (geoinformation system, information resources). Based on the concept of "object -threat - protection", complex security systems of the intelligent cyber-physical system are proposed under the influence of targeted and random security threats at the external and internal levels. Aspects of the mandated security policy of the intelligentcyber-physical system are analyzed according to the main security profile - confidentiality.Keywords: intellectualization, emergencies, ecosystem of the region, monitoring, cybersecurity, intelligent cyberphysical system, complex security systems, mandated security policy.
References1.Стратегія кібербезпеки України. – [Електронний ресурс]. – Режим доступу: https://zakon.rada.gov.ua/laws/show/447/2021#n12.2.Kozhedub, Y.V., Kramska, Y.A., & Gyrda, V.A. (2020). Analysis of human factor influence on cyber-physicalsystem. Information Technology and Security, 8(1), 102-115.3.Meytus, V., Morozova, G., Taran, L., Kozlova, V., & Maidaniuk, N. (2019). Cyber-physical systems as a basis forintellectualization of smart enterprises. Control Systems and Computers, 4(282), 14-26.4.Mutua, E. (2024). Cyber-Physical Systems and Their Role in Industry 4.0. Journal of Technology and Systems,6(5), 57-69. doi: 10.47941/jts.2149.5.Ahmad, Z., Islam, U., & Riaz, S. (2024). Complexity Analysis of Industrial Scale Cyber Physical Systems. In 2024IEEE 7th International Conference on Industrial Cyber-Physical Systems (ICPS) (pp. 1-6). St. Louis, MO: IEEE.6.Pogasiy, S.S. (2022). Models and methods of information protection in cyber-physical systems. InformationSecurity, 28(2), 67-79.7.Шологон О.З. (2015). Безпека у кіберфізичних системах. Кіберфізичні системи досягнення та виклики:матеріали першого Наукового семінару (с. 132-137). Львів: Національний університет “Львівська політехніка”:НВФ “Українські технології”.8.Furrer, F.J. (2023). Safe and secure system architectures for cyber-physical systems. Informatik Spektrum, 46, 96–103. doi: 10.1007/s00287-023-01533-z.9.Бобало Ю.Я., Дудикевич В.Б., & Микитин Г.В. (2020). Стратегічна безпека системи “об’єкт – інформаційнатехнологія”. Львів: Видавництво НУ “Львівська політехніка”.10.Yang, T., Liu, Y., & Li, W. (2022). Attack and defence methods in cyber-physical power system. IET EnergySystems Integration, 4(2), 159-170.11.Mittal, S., Tolk, A., Haque, M.A., Shetty, S., & Krishnappa, B. (2019). Cyber-physical system resilience. In S.Mittal & A. Tolk (Eds.), Complexity Challenges in Cyber-Physical Systems (pp. 301-337). John Wiley & Sons.12.Nakirya, J.B. (2024). Cyber-Physical Systems: Integrating Computing with Physical Processes. Research OutputJournal of Engineering and Scientific Research, 3(2), 49-52.13.Yu, Z., Gao, H., Cong, X., Wu, N., & Song, H.H. (2023). A survey on cyber–physical systems security. IEEEInternet of Things Journal, 10(24), 21670-21686.14.Regulations on the interaction of subjects of monitoring, surveillance, laboratory control and forecasting ofemergencies. (2018). Retrieved from https://dsns.gov.ua/upload/1/2/6/3/6/2018-2-24-reglament-monatoring.odt?__cf_chl_tk=uRf577YiOBdD_eQFmtxeelDKT_B_CpY.32UWrSL5jms-1730019053-1.0.1.1-4Vno.OAFXRREH35LgX87pC5lrbKs4SH_cH83ncCtsPI.15.Zatserkovnyi, V.I., Burachek, V.G., Zheleznyak, O.O., & Tereshchenko, A.O. (2014). Geoinformation systems anddatabases: monograph. Nizhyn: Nizhyn State University named after M. Gogolya.Стратегія кібербезпеки України передбачає розвиток методологічних підходів до безпеки інтелектуальнихтехнологій для функціональної підтримки сегмента безпечного моніторингу надзвичайних ситуацій екосистемирегіонів України. Проведено аналіз останніх досліджень у напрямі розроблення архітектури кіберфізичнихсистем, створення моделей їх безпеки та практичної реалізації безпечних кіберфізичних систем в предметнихсферах інфраструктури суспільства. Досліджено аспекти створення інтелектуальної кіберфізичної системимоніторингу параметрів надзвичайних ситуацій екосистеми регіону на основі універсальної платформи“архітектура інтелектуальної кіберфізичної системи – інтегральна модель безпеки – комплексна системабезпеки”. Розглянуто багаторівневу архітектуру інтелектуальної кіберфізичної системи, яка уможливлює відбірпараметрів надзвичайних ситуацій екосистеми регіону за впливу природних і техногенних факторів в просторі“контроль – обробка – аналіз – управління” і є основою для побудови інтегральної моделі її безпеки. Розгорнутофункціональність інтелектуальної кіберфізичної системи на рівні технологій: фізичного простору (давачівмоніторингу – парникових газів, радіоактивних викидів, параметрів виявлення землетрусів; системвідеоспостереження надзвичайних ситуацій в режимі реального часу); комунікаційного середовища(безпровідних комунікаційних систем – LoRaWAN, GPS, LTE); кібернетичного простору (геоінформаційноїсистеми, інформаційних ресурсів). На основі концепції “об’єкт – загроза – захист” запропоновано комплекснісистеми безпеки інтелектуальної кіберфізичної системи за впливу цілеспрямованих і випадкових загроз безпеціна зовнішньому і внутрішньому рівнях. Проаналізовано аспекти мандатної політики безпеки інтелектуальноїкіберфізичної системи за основним профілем безпеки – конфіденційністю.Ключові слова: інтелектуалізація, надзвичайні ситуації, екосистема регіону, моніторинг, кібербезпека,інтелектуальна кіберзична система, комплексні системи безпеки, мандатна політика безпеки.
Список використаних джерел1.Стратегія кібербезпеки України. – [Електронний ресурс]. – Режим доступу: https://zakon.rada.gov.ua/laws/show/447/2021#n12.2.Kozhedub, Y.V., Kramska, Y.A., & Gyrda, V.A. (2020). Analysis of human factor influence on cyber-physicalsystem. Information Technology and Security, 8(1), 102-115.3.Meytus, V., Morozova, G., Taran, L., Kozlova, V., & Maidaniuk, N. (2019). Cyber-physical systems as a basis forintellectualization of smart enterprises. Control Systems and Computers, 4(282), 14-26.4.Mutua, E. (2024). Cyber-Physical Systems and Their Role in Industry 4.0. Journal of Technology and Systems,6(5), 57-69. doi: 10.47941/jts.2149.5.Ahmad, Z., Islam, U., & Riaz, S. (2024). Complexity Analysis of Industrial Scale Cyber Physical Systems. In 2024IEEE 7th International Conference on Industrial Cyber-Physical Systems (ICPS) (pp. 1-6). St. Louis, MO: IEEE.6.Pogasiy, S.S. (2022). Models and methods of information protection in cyber-physical systems. InformationSecurity, 28(2), 67-79.7.Шологон О.З. (2015). Безпека у кіберфізичних системах. Кіберфізичні системи досягнення та виклики:матеріали першого Наукового семінару (с. 132-137). Львів: Національний університет “Львівська політехніка”:НВФ “Українські технології”.8.Furrer, F.J. (2023). Safe and secure system architectures for cyber-physical systems. Informatik Spektrum, 46, 96–103. doi: 10.1007/s00287-023-01533-z.9.Бобало Ю.Я., Дудикевич В.Б., & Микитин Г.В. (2020). Стратегічна безпека системи “об’єкт – інформаційнатехнологія”. Львів: Видавництво НУ “Львівська політехніка”.10.Yang, T., Liu, Y., & Li, W. (2022). Attack and defence methods in cyber-physical power system. IET EnergySystems Integration, 4(2), 159-170.11.Mittal, S., Tolk, A., Haque, M.A., Shetty, S., & Krishnappa, B. (2019). Cyber-physical system resilience. In S.Mittal & A. Tolk (Eds.), Complexity Challenges in Cyber-Physical Systems (pp. 301-337). John Wiley & Sons.12.Nakirya, J.B. (2024). Cyber-Physical Systems: Integrating Computing with Physical Processes. Research OutputJournal of Engineering and Scientific Research, 3(2), 49-52.13.Yu, Z., Gao, H., Cong, X., Wu, N., & Song, H.H. (2023). A survey on cyber–physical systems security. IEEEInternet of Things Journal, 10(24), 21670-21686.14.Regulations on the interaction of subjects of monitoring, surveillance, laboratory control and forecasting ofemergencies. (2018). Retrieved from https://dsns.gov.ua/upload/1/2/6/3/6/2018-2-24-reglament-monatoring.odt?__cf_chl_tk=uRf577YiOBdD_eQFmtxeelDKT_B_CpY.32UWrSL5jms-1730019053-1.0.1.1-4Vno.OAFXRREH35LgX87pC5lrbKs4SH_cH83ncCtsPI.15.Zatserkovnyi, V.I., Burachek, V.G., Zheleznyak, O.O., & Tereshchenko, A.O. (2014). Geoinformation systems anddatabases: monograph. Nizhyn: Nizhyn State University named after M. Gogolya
ПОРІВНЯЛЬНЕ ДОСЛІДЖЕННЯ ВЕКТОРНИХ БАЗ ДАНИХ НА ОСНОВІ ANN ДЛЯ ШВИДКОГО ТА ТОЧНОГО РОЗПІЗНАВАННЯ ОБЛИЧ У ЦИФРОВІЙ КРИМІНАЛІСТИЦІ
No full textThe rapid growth of biometric data and the growing need for accurate face verification in the field of digital forensicshave necessitated the creation of scalable and efficient facial image search systems. This paper presents a comparative study offive vector search algorithms — HNSW, Faiss, Annoy, PyNNDescent, and Nearest Neighbors — for face identification tasksbased on vector representations (embeddings). The experiment was designed taking into account conditions close to real forensicscenarios, with a focus on such key evaluation metrics as Top-1 accuracy, similarity coefficient distribution, and queryprocessing time. All tested methods demonstrated high accuracy (over 91%), but significant differences were recorded betweenthem in terms of match confidence and speed. Faiss showed the highest similarity indicators, which indicates better searchaccuracy, although it required significantly more computational resources. In contrast, the HNSW and PyNNDescent algorithmsprovided near-instantaneous query processing with competitive accuracy, but with higher variability in the quality of results.Annoy proved to be a compromise solution that combines high accuracy with low latency. The results highlight important tradeoffs between accuracy, confidence, and efficiency, providing valuable guidelines for selecting optimal vector searchtechnologies in facial recognition systems in forensics. In addition, the study proposed a reproducible benchmarkingmethodology that can be used to further evaluate biometric search tools in law enforcement and security.Keywords: vector search, facial recognition, digital forensics, HNSW, Faiss, Annoy, PyNNDescent, biometricidentification.
References1. Taigman, Y., Yang, M., Ranzato, M., & Wolf, L. (2014). DeepFace: Closing the Gap to Human-LevelPerformance in Face Verification. In Proceedings of the IEEE Conference on Computer Vision and Pattern Recognition(CVPR). https://doi.org/10.1109/CVPR.2014.220.2. Johnson, J., Douze, M., & Jégou, H. (2019). Billion-scale similarity search with GPUs. IEEE Transactions onBig Data, 7(3), 535–547. https://doi.org/10.1109/TBDATA.2019.2921572.3. Facebook AI Research. Faiss: A library for efficient similarity search and clustering of dense vectors.https://doi.org/10.48550/arXiv.1702.08734.4. Bernhardsson, E. (2015). Annoy: Approximate Nearest Neighbors in C++/Python. GitHub Repository.https://doi.org/10.5281/zenodo.3528499.5. Malkov, Y. A., & Yashunin, D. A. (2020). Efficient and robust approximate nearest neighbor search usingHierarchical Navigable Small World graphs. IEEE Transactions on Pattern Analysis and Machine Intelligence, 42(4),824–836. https://doi.org/10.1109/TPAMI.2018.2889473.6. McInnes, L., Healy, J., & Melville, J. (2018). UMAP: Uniform Manifold Approximation and Projection forDimension Reduction. arXiv preprint. https://doi.org/10.48550/arXiv.1802.03426.7. Malkov, Y. A., & Yashunin, D. A. (2020). Efficient and robust approximate nearest neighbor search usingHierarchical Navigable Small World graphs. IEEE TPAMI, 42(4), 824–836. https://doi.org/10.1109/TPAMI.2018.2889473.8. Johnson, J., Douze, M., & Jégou, H. (2019). Billion-scale similarity search with GPUs. IEEE Transactions onBig Data, 7(3), 535–547. https://doi.org/10.1109/TBDATA.2019.2921572.9. Guo, Y., Zhang, L., Hu, Y., He, X., & Gao, J. (2020). Deep learning for image retrieval: Recent progress andchallenges. Pattern Recognition, 104, 107199. https://doi.org/10.1016/j.patcog.2020.107199 Zhang, L., Lin, Y., & Sun,M. (2021). Comparative evaluation of large-scale face retrieval systems. Neurocomputing, 443, 164–175.https://doi.org/10.1016/j.neucom.2021.02.059.10. Bernhardsson, E. (2019). Annoy: Approximate Nearest Neighbors in C++/Python. GitHub/Zenodo. https://doi.org/10.5281/zenodo.3528499.11. McInnes, L., Healy, J., & Astels, S. (2020). UMAP and PyNNDescent for high-speed neighbor finding. arXivpreprint. https://doi.org/10.48550/arXiv.2007.11462.12. Pedregosa, F. et al. (2011). Scikit-learn: Machine learning in Python. JMLR, 12, 2825–2830.https://doi.org/10.48550/arXiv.1201.0490 Aumüller, M., Bernhardsson, E., & Faithfull, A. (2020). ANN-benchmarks: Abenchmarking tool for approximate nearest neighbor algorithms. arXiv preprint. https://doi.org/10.48550/arXiv.1608.03908.13. Zhang, R., Wang, D., & Tan, C. (2021). A comparative study of ANN methods in face embedding retrieval.Journal of Forensic Sciences, 66(4), 1281–1292. https://doi.org/10.1111/1556-4029.14663.14. Deng, J., Guo, J., Xue, N., & Zafeiriou, S. (2019). ArcFace: Additive angular margin loss for deep facerecognition. CVPR. https://doi.org/10.1109/CVPR.2019.00482.15. Wang, H., Wang, Y., Zhou, Z., Ji, X., Gong, D., Zhou, J., & Liu, W. (2018). CosFace: Large margin cosineloss for deep face recognition. CVPR. https://doi.org/10.1109/CVPR.2018.00482.16. Huang, Y., Wang, Y., & Chen, C. (2020). CurricularFace: Adaptive curriculum learning loss for deep facerecognition. CVPR. https://doi.org/10.1109/CVPR42600.2020.00487.17. Kumar, A., & Singh, R. (2020). Face recognition for crime analysis and suspect identification: A survey. ACMComputing Surveys, 53(6), 1–37. https://doi.org/10.1145/3417980.18. Zhong, Y., Zheng, L., Cao, D., & Li, S. Z. (2022). Face re-identification with video surveillance in forensicscenarios. IEEE TBIOM, 4(3), 371–384. https://doi.org/10.1109/TBIOM.2022.3144896.19. Choi, J., & Yoon, S. (2021). Forensic triage on smartphones: Machine learning-assisted image retrieval. DigitalInvestigation, 37, 301066. https://doi.org/10.1016/j.diin.2021.301066.20. Bui, T., & Huynh, D. (2020). Person identification from mobile gallery photos. Forensic Science International:Digital Investigation, 33, 300957. https://doi.org/10.1016/j.fsidi.2020.300957.21. Savić, M., & Radojević, B. (2019). Forensic-level face retrieval with occlusion handling. Pattern RecognitionLetters, 128, 496–503. https://doi.org/10.1016/j.patrec.2019.09.003.22. Goyal, S., & Katarya, R. (2022). Explainable ANN-based systems for forensic decisions. IEEE Access, 10,45632–45644. https://doi.org/10.1109/ACCESS.2022.3170081.23. Sommers, R., & Hernandez-Orallo, J. (2021). Fairness and transparency in face recognition retrieval systems.Ethics and Information Technology, 23(3), 389–406. https://doi.org/10.1007/s10676-021-09602-w.24. Wang, L., Song, W., & Tang, Y. (2022). Real-time vector search optimization for edge computing. Journal ofParallel and Distributed Computing, 164, 27–37. https://doi.org/10.1016/j.jpdc.2022.03.005.25. Bhattacharya, S., & Singh, N. (2021). Lightweight ANN frameworks for mobile forensics. Mobile Networksand Applications, 26(4), 1580–1594. https://doi.org/10.1007/s11036-021-01768-z.26. O. Mykhaylova, et al., Person-of-Interest Detection on Mobile Forensics Data—AI-Driven Roadmap, in:Cybersecurity Providing in Information and Telecommunication Systems, vol. 3654 (2024) 239–251.Стрімке зростання обсягів біометричних даних та зростаюча потреба в точній верифікації особи у сферіцифрової криміналістики зумовили необхідність створення масштабованих та ефективних систем пошуку зазображенням обличчя. У цій статті представлено порівняльне дослідження п’яти алгоритмів векторногопошуку — HNSW, Faiss, Annoy, PyNNDescent та Nearest Neighbors — для задач ідентифікації облич на основівекторних представлень (ембеддингів). Експеримент було спроєктовано з урахуванням умов, наближених дореальних судово-експертних сценаріїв, із фокусом на таких основних метриках оцінювання, як точність у Top-1,розподіл коефіцієнтів подібності та час обробки запитів. Усі протестовані методи продемонстрували високуточність (понад 91%), однак між ними було зафіксовано суттєві відмінності щодо впевненості у збігах ташвидкодії. Faiss показав найвищі показники подібності, що свідчить про кращу точність пошуку, хоча йпотребував значно більше обчислювальних ресурсів. Натомість алгоритми HNSW і PyNNDescent забезпечилимайже миттєву обробку запитів із конкурентоспроможною точністю, проте з вищою варіативністю якостірезультатів. Annoy виявився компромісним рішенням, яке поєднує високу точність із низькою затримкою.Отримані результати підкреслюють важливі компроміси між точністю, впевненістю та ефективністю, надаючицінні орієнтири для вибору оптимальних технологій векторного пошуку в системах розпізнавання обличчя укриміналістиці. Крім того, у межах дослідження запропоновано відтворювану методику бенчмаркінгу, яку можназастосовувати для подальшого оцінювання біометричних інструментів пошуку в правоохоронній та безпековійсферах.Ключові слова: векторний пошук, розпізнавання обличчя, цифрова криміналістика, HNSW, Faiss, Annoy,PyNNDescent, біометрична ідентифікація.
Перелік посилань1. Taigman, Y., Yang, M., Ranzato, M., & Wolf, L. (2014). DeepFace: Closing the Gap to Human-LevelPerformance in Face Verification. In Proceedings of the IEEE Conference on Computer Vision and Pattern Recognition(CVPR). https://doi.org/10.1109/CVPR.2014.220.2. Johnson, J., Douze, M., & Jégou, H. (2019). Billion-scale similarity search with GPUs. IEEE Transactions onBig Data, 7(3), 535–547. https://doi.org/10.1109/TBDATA.2019.2921572.3. Facebook AI Research. Faiss: A library for efficient similarity search and clustering of dense vectors.https://doi.org/10.48550/arXiv.1702.08734.4. Bernhardsson, E. (2015). Annoy: Approximate Nearest Neighbors in C++/Python. GitHub Repository.https://doi.org/10.5281/zenodo.3528499.5. Malkov, Y. A., & Yashunin, D. A. (2020). Efficient and robust approximate nearest neighbor search usingHierarchical Navigable Small World graphs. IEEE Transactions on Pattern Analysis and Machine Intelligence, 42(4),824–836. https://doi.org/10.1109/TPAMI.2018.2889473.6. McInnes, L., Healy, J., & Melville, J. (2018). UMAP: Uniform Manifold Approximation and Projection forDimension Reduction. arXiv preprint. https://doi.org/10.48550/arXiv.1802.03426.7. Malkov, Y. A., & Yashunin, D. A. (2020). Efficient and robust approximate nearest neighbor search usingHierarchical Navigable Small World graphs. IEEE TPAMI, 42(4), 824–836. https://doi.org/10.1109/TPAMI.2018.2889473.8. Johnson, J., Douze, M., & Jégou, H. (2019). Billion-scale similarity search with GPUs. IEEE Transactions onBig Data, 7(3), 535–547. https://doi.org/10.1109/TBDATA.2019.2921572.9. Guo, Y., Zhang, L., Hu, Y., He, X., & Gao, J. (2020). Deep learning for image retrieval: Recent progress andchallenges. Pattern Recognition, 104, 107199. https://doi.org/10.1016/j.patcog.2020.107199 Zhang, L., Lin, Y., & Sun,M. (2021). Comparative evaluation of large-scale face retrieval systems. Neurocomputing, 443, 164–175.https://doi.org/10.1016/j.neucom.2021.02.059.10. Bernhardsson, E. (2019). Annoy: Approximate Nearest Neighbors in C++/Python. GitHub/Zenodo. https://doi.org/10.5281/zenodo.3528499.11. McInnes, L., Healy, J., & Astels, S. (2020). UMAP and PyNNDescent for high-speed neighbor finding. arXivpreprint. https://doi.org/10.48550/arXiv.2007.11462.12. Pedregosa, F. et al. (2011). Scikit-learn: Machine learning in Python. JMLR, 12, 2825–2830.https://doi.org/10.48550/arXiv.1201.0490 Aumüller, M., Bernhardsson, E., & Faithfull, A. (2020). ANN-benchmarks: Abenchmarking tool for approximate nearest neighbor algorithms. arXiv preprint. https://doi.org/10.48550/arXiv.1608.03908.13. Zhang, R., Wang, D., & Tan, C. (2021). A comparative study of ANN methods in face embedding retrieval.Journal of Forensic Sciences, 66(4), 1281–1292. https://doi.org/10.1111/1556-4029.14663.14. Deng, J., Guo, J., Xue, N., & Zafeiriou, S. (2019). ArcFace: Additive angular margin loss for deep facerecognition. CVPR. https://doi.org/10.1109/CVPR.2019.00482.15. Wang, H., Wang, Y., Zhou, Z., Ji, X., Gong, D., Zhou, J., & Liu, W. (2018). CosFace: Large margin cosineloss for deep face recognition. CVPR. https://doi.org/10.1109/CVPR.2018.00482.16. Huang, Y., Wang, Y., & Chen, C. (2020). CurricularFace: Adaptive curriculum learning loss for deep facerecognition. CVPR. https://doi.org/10.1109/CVPR42600.2020.00487.17. Kumar, A., & Singh, R. (2020). Face recognition for crime analysis and suspect identification: A survey. ACMComputing Surveys, 53(6), 1–37. https://doi.org/10.1145/3417980.18. Zhong, Y., Zheng, L., Cao, D., & Li, S. Z. (2022). Face re-identification with video surveillance in forensicscenarios. IEEE TBIOM, 4(3), 371–384. https://doi.org/10.1109/TBIOM.2022.3144896.19. Choi, J., & Yoon, S. (2021). Forensic triage on smartphones: Machine learning-assisted image retrieval. DigitalInvestigation, 37, 301066. https://doi.org/10.1016/j.diin.2021.301066.20. Bui, T., & Huynh, D. (2020). Person identification from mobile gallery photos. Forensic Science International:Digital Investigation, 33, 300957. https://doi.org/10.1016/j.fsidi.2020.300957.21. Savić, M., & Radojević, B. (2019). Forensic-level face retrieval with occlusion handling. Pattern RecognitionLetters, 128, 496–503. https://doi.org/10.1016/j.patrec.2019.09.003.22. Goyal, S., & Katarya, R. (2022). Explainable ANN-based systems for forensic decisions. IEEE Access, 10,45632–45644. https://doi.org/10.1109/ACCESS.2022.3170081.23. Sommers, R., & Hernandez-Orallo, J. (2021). Fairness and transparency in face recognition retrieval systems.Ethics and Information Technology, 23(3), 389–406. https://doi.org/10.1007/s10676-021-09602-w.24. Wang, L., Song, W., & Tang, Y. (2022). Real-time vector search optimization for edge computing. Journal ofParallel and Distributed Computing, 164, 27–37. https://doi.org/10.1016/j.jpdc.2022.03.005.25. Bhattacharya, S., & Singh, N. (2021). Lightweight ANN frameworks for mobile forensics. Mobile Networksand Applications, 26(4), 1580–1594. https://doi.org/10.1007/s11036-021-01768-z.26. O. Mykhaylova, et al., Person-of-Interest Detection on Mobile Forensics Data—AI-Driven Roadmap, in:Cybersecurity Providing in Information and Telecommunication Systems, vol. 3654 (2024) 239–251
АНАЛІЗ МОДЕЛЕЙ, МЕТОДІВ ТА СИСТЕМ ОЦІНЮВАННЯ ВТРАТ ВІД ВИТОКУ ПЕРСОНАЛЬНИХ ДАНИХ
No full textThe rapid spread of digital technologies, the globalization of information flows and the increase in the number of cyberthreats have led to a significant increase in the risk of personal data leaks, which causes both financial losses and reputationaland legal consequences for organizations. Existing approaches to assessing the criticality of personal data leak incidents arefragmented: some focus on financial losses, others on technical or socio-psychological aspects, which complicates the formationof a comprehensive assessment. In order to eliminate the identified gaps, the article has carried out a comparative analysis ofmodern models, methods and systems for assessing the negative consequences of personal data leaks, and has identified theirstrengths and weaknesses. Particular attention is paid to the compliance of the considered approaches with the provisions ofinternational standards, in particular GDPR, as well as the possibilities of their practical application in information systems. Thescientific novelty of the results obtained lies in the formation of a theoretical basis for the development of improved models andmethods for comprehensive assessment of losses from personal data leakage, taking into account economic, legal andreputational factors.Keywords: personal data, loss assessment, incident criticality, confidentiality, GDPR, cybersecurity.
References1. Cost-Effective Risk Management | Resources. Quantitative Information Risk Management | The FAIRInstitute. URL: https://www.fairinstitute.org/learn-fair2. Fair Information Practice Principles (FIPPs). Home | FPC.gov. URL: https://www.fpc.gov/resources/fipps/3. Introduction to FAIR. Medium. URL: https://medium.com/@enstructure/ introduction-to-fair-bc5e7da0e72c4. NIST Technical Series Publications. URL: https://nvlpubs.nist.gov/nistpubs/ legacy/sp/ nistspecialpublication800-30r1.pdf.5. NIST Risk Management Framework | CSRC. NIST Computer Security Resource Center | CSRC. URL:https://csrc. nist.gov/Projects/risk-management/about-rmf.6. Луцький М.Г., Іванченко Є.В., Казмірчук С.В., Охрименко А.А. Сучасні засоби управлінняінформаційними ризиками. Захист інформації. 2011. Т.13. № 3 (52). С. 97-108.7. Луцький М.Г., Корченко А.Г., Іванченко Є.В., Казмірчук С.В. Дослідження програмних засобів аналізута оцінки ризиків інформаційної безпеки. Захист інформації. 2011. Т. 13. № 2 (51). С. 86-94.8. NIST Privacy Framework: NIST Technical Series Publications. URL: https://nvlpubs.nist.gov/nistpubs/CSWP/ NIST.CSWP.01162020.pdf.9. ДСТУ ISO/IEC 27005:2023 Інформаційна безпека, кібербезпека та захист конфіденційності. Настановакерування ризиками інформаційної безпеки (ISO/IEC 27005:2022, IDT). БУДСТАНДАРТ Online - нормативнідокументи будівельної галузі України. URL: https: // online.budstandart.com / ua /catalog/doc-page.html?id_doc=104400.10. ДСТУ ISO 31000:2018 Менеджмент ризиків. Принципи та настанови (ISO 31000:2018, IDT)URL: https://zakon.isu.net.ua/sites/default/files/normdocs /dstu_iso_31000_2018.pdf.11. OWASP Risk Rating Methodology | OWASP Foundation. OWASP Foundation, the Open Source Foundationfor Application Security | OWASP Foundation. URL: https: // owasp.org / www-community/OWASP_Risk_Rating_Methodology12. Data Protection Impact Assessment (DPIA) GDPR.eu. GDPR.eu. URL: https: // gdpr.eu / data-protectionimpact-assessment-template/.13. О.Г. Корченко, С.В. Казмірчук, Б.Б. Ахметов, Прикладні системи оцінювання ризиків інформаційноїбезпеки. Монографія, Київ, ЦП «Компринт», 2017, 435 с.14. Applying OCTAVE: Practitioners Report. URL: https://kilthub.cmu.edu/ articles/report/Applying_OCTAVE_Practiti oners_Report/6571985/1?file=12057020.15. «Expression des Besoins et Identification des Objectifs de Sécurité EBIOS», Méthode de gestion des risques,ANSSI/ACE/BAC, Paris, Version du 25 janvier 2010, 95 р.16. Потій О. В., Лєншин А. В. Дослідження методів оцінки ризиків безпеці інформації та розробкапропозицій з їх вдосконалення на основі системного підходу. Збірник наукових праць Харківського університетуПовітряних сил. 2010. Вип. 2. С. 85-91. URL: http://nbuv.gov.ua/UJRN/ZKhUPS_2010_2_21.17. Security Studies | Ponemon Institute. Ponemon Institute. URL: https://www.ponemon.org/research/ponemonlibrary/security/?tag=5.18. Cyber Value at Risk (CVaR): Measuring Worst-Case Scenarios - Horkan. URL: https://horkan.com/2025/04/21 / cyber-value-at-risk-cvar-measuring-worst-case-scenarios # :~: text = *% 20Focus % 20on % 20Worst,from%20 -ransomware%20 to%20insider%20attacks.19. Algarni, A. M., Thayananthan, V., & Malaiya, Y. K. (2021). Quantitative Assessment of Cybersecurity Risksfor Mitigating Data Breaches in Business Systems. Applied Sciences, 11(8), 3678. URL: https://doi.org/ 10.3390/app11083678.20. Korchenko A., Dreis Yu., Roshchuk M., Romanenko O. Consequence evaluation model of leak the state secretfrom cyberattack directing on critical information infrastructure of the state. Ukrainian Scientific Journal of InformationSecurity, 2018, vol. 24, issue 1, p. 29-35. https: // doi.org / 10.18372/2225-5036.24.12606.21. Савченко В.А., Ахрамович В.М., Акулінічева М.В. Оцінювання параметрів безпеки персональнихданих у степеневих соціальних мережах на основі їх топології. Сучасний захист інформації, №3(43), 2020. С. 6-13. URL: https://doi.org/10.31673/2409-7292.2020.030613.22. Шапран О.О. Моделі підвищення захищеності персональних даних користувачів системидистанційного навчання Збройних Сил України. Телекомунікаційні та інформаційні технології, 2022, № 2 (79). С.33-45. URL: https://doi.org/10.31673/2412-4338.2022.023345.23. Бойченко О. С., Костерев Д. С., Маковський І. Ю., Грищук О.М. Математична модель розрахункуцінності інформації установи. Проблеми створення, випробування, застосування та експлуатації складнихінформаційних систем, 2022, №22, C.30–40. https://doi.org/10.46972/2076-1546.2022.22.03.24. Толбатов А., Лозова І., Котик О., Толбатова О. Автоматизована система вибору засобів оцінюваннязбитків від втрати персональних даних. ІМА: 2024: Матеріали міжнародної наукової конференції молодих учених«Інформатика, математика, автоматика», Суми–Астана, 22–26 квітня 2024 р. Суми, 2024. С.256.URL: https://files.znu.edu.ua/files/Bibliobooks/Inshi79/0059494.pdf.25. Лозова І., Біскупський А., Горожанова А. Засоби оцінювання шкоди від втрати інформації з обмеженимдоступом. Стан та удосконалення безпеки інформаційно-телекомунікаційних систем (SITS’ 2021): збірник тезнаукових доповідей, 23-26 червня 2021 р. Миколаїв, Коблево, 2021. С.58-62.Стрімке поширення цифрових технологій, глобалізація інформаційних потоків та зростання кількостікіберзагроз призвели до значного підвищення ризику витоків персональних даних, що спричиняє як фінансовівтрати, так і репутаційні та правові наслідки для організацій. Існуючі підходи до оцінювання критичностіінцидентів витоку персональних даних мають фрагментарний характер: одні зосереджені на фінансових втратах,інші – на технічних чи соціально-психологічних аспектах, що ускладнює формування комплексної оцінки. Зметою усунення виявлених прогалин у статті здійснено порівняльний аналіз сучасних моделей, методів та системоцінювання негативних наслідків від витоку персональних даних, визначено їх сильні та слабкі сторони.Особливу увагу приділено відповідності розглянутих підходів положенням міжнародних стандартів, зокремаGDPR, а також можливостям їх практичного застосування в інформаційних системах. Наукова новизнаотриманих результатів полягає у формуванні теоретичного підґрунтя для розробки вдосконалених моделей таметодів комплексного оцінювання втрат від витоку персональних даних з урахуванням економічних, правових ірепутаційних факторів.Ключові слова: персональні дані, оцінювання втрат, критичність інцидентів, конфіденційність, GDPR,кібербезпека.
Перелік посилань1. Cost-Effective Risk Management | Resources. Quantitative Information Risk Management | The FAIRInstitute. URL: https://www.fairinstitute.org/learn-fair2. Fair Information Practice Principles (FIPPs). Home | FPC.gov. URL: https://www.fpc.gov/resources/fipps/3. Introduction to FAIR. Medium. URL: https://medium.com/@enstructure/ introduction-to-fair-bc5e7da0e72c4. NIST Technical Series Publications. URL: https://nvlpubs.nist.gov/nistpubs/ legacy/sp/ nistspecialpublication800-30r1.pdf.5. NIST Risk Management Framework | CSRC. NIST Computer Security Resource Center | CSRC. URL:https://csrc. nist.gov/Projects/risk-management/about-rmf.6. Луцький М.Г., Іванченко Є.В., Казмірчук С.В., Охрименко А.А. Сучасні засоби управлінняінформаційними ризиками. Захист інформації. 2011. Т.13. № 3 (52). С. 97-108.7. Луцький М.Г., Корченко А.Г., Іванченко Є.В., Казмірчук С.В. Дослідження програмних засобів аналізута оцінки ризиків інформаційної безпеки. Захист інформації. 2011. Т. 13. № 2 (51). С. 86-94.8. NIST Privacy Framework: NIST Technical Series Publications. URL: https://nvlpubs.nist.gov/nistpubs/CSWP/ NIST.CSWP.01162020.pdf.9. ДСТУ ISO/IEC 27005:2023 Інформаційна безпека, кібербезпека та захист конфіденційності. Настановакерування ризиками інформаційної безпеки (ISO/IEC 27005:2022, IDT). БУДСТАНДАРТ Online - нормативнідокументи будівельної галузі України. URL: https: // online.budstandart.com / ua /catalog/doc-page.html?id_doc=104400.10. ДСТУ ISO 31000:2018 Менеджмент ризиків. Принципи та настанови (ISO 31000:2018, IDT)URL: https://zakon.isu.net.ua/sites/default/files/normdocs /dstu_iso_31000_2018.pdf.11. OWASP Risk Rating Methodology | OWASP Foundation. OWASP Foundation, the Open Source Foundationfor Application Security | OWASP Foundation. URL: https: // owasp.org / www-community/OWASP_Risk_Rating_Methodology12. Data Protection Impact Assessment (DPIA) GDPR.eu. GDPR.eu. URL: https: // gdpr.eu / data-protectionimpact-assessment-template/.13. О.Г. Корченко, С.В. Казмірчук, Б.Б. Ахметов, Прикладні системи оцінювання ризиків інформаційноїбезпеки. Монографія, Київ, ЦП «Компринт», 2017, 435 с.14. Applying OCTAVE: Practitioners Report. URL: https://kilthub.cmu.edu/ articles/report/Applying_OCTAVE_Practiti oners_Report/6571985/1?file=12057020.15. «Expression des Besoins et Identification des Objectifs de Sécurité EBIOS», Méthode de gestion des risques,ANSSI/ACE/BAC, Paris, Version du 25 janvier 2010, 95 р.16. Потій О. В., Лєншин А. В. Дослідження методів оцінки ризиків безпеці інформації та розробкапропозицій з їх вдосконалення на основі системного підходу. Збірник наукових праць Харківського університетуПовітряних сил. 2010. Вип. 2. С. 85-91. URL: http://nbuv.gov.ua/UJRN/ZKhUPS_2010_2_21.17. Security Studies | Ponemon Institute. Ponemon Institute. URL: https://www.ponemon.org/research/ponemonlibrary/security/?tag=5.18. Cyber Value at Risk (CVaR): Measuring Worst-Case Scenarios - Horkan. URL: https://horkan.com/2025/04/21 / cyber-value-at-risk-cvar-measuring-worst-case-scenarios # :~: text = *% 20Focus % 20on % 20Worst,from%20 -ransomware%20 to%20insider%20attacks.19. Algarni, A. M., Thayananthan, V., & Malaiya, Y. K. (2021). Quantitative Assessment of Cybersecurity Risksfor Mitigating Data Breaches in Business Systems. Applied Sciences, 11(8), 3678. URL: https://doi.org/ 10.3390/app11083678.20. Korchenko A., Dreis Yu., Roshchuk M., Romanenko O. Consequence evaluation model of leak the state secretfrom cyberattack directing on critical information infrastructure of the state. Ukrainian Scientific Journal of InformationSecurity, 2018, vol. 24, issue 1, p. 29-35. https: // doi.org / 10.18372/2225-5036.24.12606.21. Савченко В.А., Ахрамович В.М., Акулінічева М.В. Оцінювання параметрів безпеки персональнихданих у степеневих соціальних мережах на основі їх топології. Сучасний захист інформації, №3(43), 2020. С. 6-13. URL: https://doi.org/10.31673/2409-7292.2020.030613.22. Шапран О.О. Моделі підвищення захищеності персональних даних користувачів системидистанційного навчання Збройних Сил України. Телекомунікаційні та інформаційні технології, 2022, № 2 (79). С.33-45. URL: https://doi.org/10.31673/2412-4338.2022.023345.23. Бойченко О. С., Костерев Д. С., Маковський І. Ю., Грищук О.М. Математична модель розрахункуцінності інформації установи. Проблеми створення, випробування, застосування та експлуатації складнихінформаційних систем, 2022, №22, C.30–40. https://doi.org/10.46972/2076-1546.2022.22.03.24. Толбатов А., Лозова І., Котик О., Толбатова О. Автоматизована система вибору засобів оцінюваннязбитків від втрати персональних даних. ІМА: 2024: Матеріали міжнародної наукової конференції молодих учених«Інформатика, математика, автоматика», Суми–Астана, 22–26 квітня 2024 р. Суми, 2024. С.256.URL: https://files.znu.edu.ua/files/Bibliobooks/Inshi79/0059494.pdf.25. Лозова І., Біскупський А., Горожанова А. Засоби оцінювання шкоди від втрати інформації з обмеженимдоступом. Стан та удосконалення безпеки інформаційно-телекомунікаційних систем (SITS’ 2021): збірник тезнаукових доповідей, 23-26 червня 2021 р. Миколаїв, Коблево, 2021. С.58-62
ОЦІНКА ВПЛИВУ ПРОГРАМНИХ ІНСТРУМЕНТІВ НА ОСНОВІ ТЕХНОЛОГІЙ ШТУЧНОГО ІНТЕЛЕКТУ НА РЕСУРСНУ ЕФЕКТИВНІСТЬ ЩОДО ПРОВЕДЕННЯ ДЕСТРУКТИВНИХ КІБЕРОПЕРАЦІЙ ПО ВІДНОШЕННЮ ДО ОБ'ЄКТІВ КРИТИЧНОЇ ІНФРАСТРУКТУРИ
No full textThe development of artificial intelligence technologies, together with the performances of the catalyst for thedevelopment of cyberspace entities. Modern software tools that provide the capabilities of artificial intelligence technology areactively used both by “ethical hackers” (cybersecurity specialists), in particular in cyber protection tools for antivirus programs,EDR/XDR, SIEM, CTI platforms, and by cyber threat actors (hackers). According to the estimates of the cybersecurity company“Crowdstrike”, cyber threat actors, of course, release software tools based on AI technologies for free in two cases: for quicklywriting the software code of the payload/script and for preparing text-visual phishing tools. In addition, cybersecurity expertshave identified numerous modular AI platforms for creating malicious code, conducting social engineering, selecting andimplementing MITRE procedures, Darknet - reconnaissance and reverse engineering, etc. The use of such software allowscyberthreat actors to significantly reduce financial, time and human resources for deployment, including destructive cyberattackswithin the framework of cyber operations against critical infrastructure facilities. Thanks to the implementation and adaptationof such accessible software solutions, attackers can do without the participation of individual narrowly specialized technicalspecialists, perfect knowledge of programming languages and significantly reduce the life cycle of a cyber operation by severaltimes, which completes the mass of such activities. In the future, this process creates new challenges for the cyber defensesystem, taking into account the impact of intelligent technologies, which remain increasingly functionally enriched andincreasingly accessible.Keywords: artificial intelligence (AI), software tools based on AI technologies, cyber operation, cyber-attack,specialized technological Trojan software, critical infrastructure facility, Stuxnet.
References1. Kiran Maraju, Rashu, Tejaswi Sagi “Hackers Weaponry: Leveraging AI Chatbots for Cyber Attacks”// Proceedings ofthe International Conference on Cybersecurity, Situational Awareness and Social Media (pp.385-398), February 2024;2. Calvin NMN Nobles Offensive Artificial Intelligence in Cybersecurity: Techniques, Challenges, and EthicalConsiderations // Real-World Solutions for Diversity, Strategic Change, and Organizational Development (pp.348-363), June2023;3. Michael N. Schmitt, Liis Vihul “Tallin manual 2.0 on the international law applicable to cyber operations”, Cambridgeuniversity press, 2017, p. 564;4. ЗУ “Про основні засади забезпечення кібербезпеки України” [Електронний ресурс] режим доступу:https://zakon.rada.gov.ua/laws/show/2163-19#Text;5. Kareem K., Naik N., Jenkins P., Grace P., Song JP., “Understanding the Defence of Operational Technology Systems:A Comparison of Lockheed Martin’s Cyber Kill Chain, MITRE ATT&CK Framework, and Diamond Model”, Contributionspresented at the international conference on computing, communication, cybersecurity and AI, 2024;6. Maathuis C. “Human-Centred AI in Military Cyber Operations”, International Conference on Cyber Warfare andSecurity, 2024;7. Donald G. Dunn, Eric Cosman “Cybersecurity Fundamentals Are Not Just for Industrial Control Systems: Guidanceand Direction Are Available”, IEEE, 2024;8. Кібератаки UAC-0001 на сектор безпеки та оборони із застосуванням програмного засобу LAMEHUG, щовикористовує LLM (велику мовну модель) [Електронний ресурс] режим доступу доступу :https: // cert.gov.ua /article/6284730;9. Kour, R , Karim, R, Dersin, P “Modelling cybersecurity strategies with game theory and cyber kill chain”,International journal of system assurance engineering and management, 2025;10. F. Charmet, H. C. Tanuwidjaja, S. Ayoubi, P.-F. Gimenez, Y. Han, H. Jmila, G. Blanc, T. Takahashi, and Z. Zhang,“Explainable artificial intelligence for cybersecurity: a literature survey,” Annals of Telecommunications - annales des tel´ecommunications ´ , vol. 77, no. 11-12, pp. 789–812, Dec. 2022. [Online]. Available: https: //hal.science/hal-03965590;11. Gustavo Bergantinos and Juan Vidal-Puga “A value for PERT problems” [Електронний ресурс] режим доступу:https://www.worldscientific.com/doi/epdf/10.1142/S0219198909002418;12. .K. Zetter, Countdown to Zero Day: Stuxnet and the Launch of the World's First Digital Weapon, New York: Crown,2014.Розвиток технологій штучного інтелекту безпосередньо виступив каталізатором розвитку для суб’єктівкіберпростору. Сучасні програмні інструменти, які використовують можливості технологій штучного інтелектуактивно використовуються як з боку “етичних хакерів” (фахівців кібербезпеки), зокрема в засобах кіберзахистуантивірусних програм, EDR/XDR, SIEM, CTI-платформах, так і з боку суб'єктів кіберзагрози (хакерів). Заоцінками компанії з кібербезпеки “Crowdstrike” суб'єкти кіберзагрози, зазвичай, найчастіше використовуютьпрограмні інструменти на основі технологій ШІ у двох випадках: для швидкого написання програмного кодуШПЗ/payload/скрипту та для підготовки текстово-візуальних компонентів фішингу. Крім того, фахівцями зкібербезпеки фіксуються численні модульні AI-платформи для написання шкідливого коду, проведеннясоціальної інженерії, вибору і реалізації процедур MITRE, Darknet – розвідки та реверс-інжинірингу та інш.Використання таких програмних засобів дозволяє суб’єктам кіберзагрози значно скоротити фінансові, часові талюдські ресурси для проведення, у тому числі деструктивних кібератак в рамках кібероперацій проти об’єктівкритичної інфраструктури. Завдяки впровадженню та адаптації таких доступних програмних рішеньзловмисники можуть обійтися без участі окремих вузькопрофільних технічних фахівців, досконалого знання мовпрограмування та істотно скоротити час життєвого циклу кібероперації в декілька разів, що підвищує масовістьтаких заходів. У перспективі цей процес створює нові виклики для систем кіберзахисту держав з урахуваннямзростаючого впливу інтелектуальних технологій, які стають все більш функціонально збагаченими і все більшдоступними.Ключові слова: штучний інтелект (ШІ), програмні інструменти на основі технології ШІ, кібероперація,кібератака, спеціалізоване технологічне троянське програмне забезпечення, об'єкт критичної інфраструктури,Stuxnet.
Перелік посилань1. Kiran Maraju, Rashu, Tejaswi Sagi “Hackers Weaponry: Leveraging AI Chatbots for Cyber Attacks”// Proceedings ofthe International Conference on Cybersecurity, Situational Awareness and Social Media (pp.385-398), February 2024;2. Calvin NMN Nobles Offensive Artificial Intelligence in Cybersecurity: Techniques, Challenges, and EthicalConsiderations // Real-World Solutions for Diversity, Strategic Change, and Organizational Development (pp.348-363), June2023;3. Michael N. Schmitt, Liis Vihul “Tallin manual 2.0 on the international law applicable to cyber operations”, Cambridgeuniversity press, 2017, p. 564;4. ЗУ “Про основні засади забезпечення кібербезпеки України” [Електронний ресурс] режим доступу:https://zakon.rada.gov.ua/laws/show/2163-19#Text;5. Kareem K., Naik N., Jenkins P., Grace P., Song JP., “Understanding the Defence of Operational Technology Systems:A Comparison of Lockheed Martin’s Cyber Kill Chain, MITRE ATT&CK Framework, and Diamond Model”, Contributionspresented at the international conference on computing, communication, cybersecurity and AI, 2024;6. Maathuis C. “Human-Centred AI in Military Cyber Operations”, International Conference on Cyber Warfare andSecurity, 2024;7. Donald G. Dunn, Eric Cosman “Cybersecurity Fundamentals Are Not Just for Industrial Control Systems: Guidanceand Direction Are Available”, IEEE, 2024;8. Кібератаки UAC-0001 на сектор безпеки та оборони із застосуванням програмного засобу LAMEHUG, щовикористовує LLM (велику мовну модель) [Електронний ресурс] режим доступу доступу :https: // cert.gov.ua /article/6284730;9. Kour, R , Karim, R, Dersin, P “Modelling cybersecurity strategies with game theory and cyber kill chain”,International journal of system assurance engineering and management, 2025;10. F. Charmet, H. C. Tanuwidjaja, S. Ayoubi, P.-F. Gimenez, Y. Han, H. Jmila, G. Blanc, T. Takahashi, and Z. Zhang,“Explainable artificial intelligence for cybersecurity: a literature survey,” Annals of Telecommunications - annales des tel´ecommunications ´ , vol. 77, no. 11-12, pp. 789–812, Dec. 2022. [Online]. Available: https: //hal.science/hal-03965590;11. Gustavo Bergantinos and Juan Vidal-Puga “A value for PERT problems” [Електронний ресурс] режим доступу:https://www.worldscientific.com/doi/epdf/10.1142/S0219198909002418;12. .K. Zetter, Countdown to Zero Day: Stuxnet and the Launch of the World's First Digital Weapon, New York: Crown,2014