НАЦІОНАЛЬНА КІБЕРСТІЙКІСТЬ В УМОВАХ РОЗВИТКУ ГЕНЕРАТИВНОГО ШТУЧНОГО ІНТЕЛЕКТУ

Анотація

Сьогодні інформаційний та кіберпростір виокремлюються у повноцінну арену воєнних дій, де результати кібератак на цифрову інфраструктуру співвимірні з наявними фізичними руйнуваннями. Кібератаки, посилені штучним інтелектом, стають основним інструментом кіберзлочинців та серйозною проблемою для кожної організації. Зважаючи на необхідність постійної підтримки належного рівня кіберстійкості державних органів, бізнес-структур, фізичних осіб, виникає потреба в підвищеній обізнаності суспільства із сучасними кіберзагрозами та розробленні ефективних комплексних систем кіберзахисту. Метою статті є аналіз та оцінка сучасних кіберзагроз, посилених розвитком генеративного штучного інтелекту та обґрунтування багатостороннього, інклюзивного підходу до посилення кіберстійкості організацій. Під час дослідження використано: загальнонаукові теоретичні методи, такі як системний аналіз і абстрактно-логічний метод для здійснення теоретичних узагальнень та формулювання висновків і рекомендацій стосовно зміцнення національної кіберстійкості; графічний метод – для наочного представлення теоретичного й аналітичного матеріалу щодо реалізації основних кіберзагроз в сучасному кіберпросторі. У статті досліджено поняття кіберстійкості систем, мереж, організацій з точки зору трактування його національним і міжнародним законодавством, вітчизняними та зарубіжними науковцями і дослідниками. Авторами статті проаналізовано сучасні кіберзагрози, такі як фішинг, вішінг, відеофішинг, які трансформувались під дією генеративного штучного інтелекту, стали більш складними, масштабнішими і виходять за межі соціальної інженерії в цілому. Також досліджено явище «отруєння» великих мовних моделей, яке поступово стає актуальною загрозою сучасної кібербезпеки, оскільки такі моделі все активніше інтегруються у критично важливі інформаційні системи. З метою протидії сучасним кіберзагрозам та задля посилення кіберстійкості національних систем рекомендовано використання комплексного підходу через поєднання організаційних, технічних, освітніх та правових дій. Для користувачів виділені основні правила безпечної роботи в Інтернеті, захисту персональних і конфіденційних даних від кіберзагроз.