Abstract
Розроблено й обґрунтовано комплексний науково-методологічний апарат формалізації та кількісного оцінювання кіберрезильєнтності (кіберстійкості) об’єктів критичної інфраструктури (ОКІ). Сформовано теоретико-множинну модель даних, що формалізує взаємозв’язки між множинами цілей кіберстійкості, стратегічних завдань, підзавдань, базових заходів захисту, векторів кіберзагроз і структурними елементами ОКІ. Запропоновано ієрархічну систему метрик для кількісного оцінювання, що охоплює часові індикатори виявлення та реагування, показники збереження функціональності, рівні деградації сервісів і коефіцієнти адаптивності системи. Наведено розрахунки інтегрального індексу кіберстійкості ОКІ з урахуванням вагових коефіцієнтів критичності бізнес-процесів та ресурсних обмежень. Здійснено практичну апробацію розробленої моделі на прикладі оцінювання стійкості інформаційно-комунікаційної мережі енергетичного підприємства до комбінованих кібератак. Показано, що застосування запропонованого підходу дає можливість вибору оптимального комплексу засобів кіберзахисту, підвищення рівня готовності до інцидентів та мінімізації потенційних збитків від деструктивних впливів.