МЕТОДОЛОГІЧНІ ЗАСАДИ ОЦІНЮВАННЯ ВПЛИВУ ШТУЧНОГО ІНТЕЛЕКТУ НА ІНФОРМАЦІЙНУ БЕЗПЕКУ СИСТЕМ УПРАВЛІННЯ ДІЯЛЬНІСТЮ ПІДПРИЄМСТВ

Анотація

Дослідження присвячене актуальній проблемі забезпечення кібербезпеки сучасних підприємств у контексті широкого впровадження технологій штучного інтелекту (ШІ). З огляду на зростання кількості та складності кіберзагроз, автори детально аналізують, як ШІ може бути ефективним інструментом для виявлення та протидії таким загрозам, а також виклики, пов'язані з його використанням. У статті розглядаються змагальні атаки, атаки з отруєнням даних та використання deepfake-технологій як інструменти маніпуляцій в кіберпросторі. Автори пропонують сучасний підхід до оцінки кіберризиків, заснований на модифікації методу GRS, що дозволяє класифікувати інформаційні активи підприємств за рівнем вразливості та розробляти ефективні стратегії захисту на основі визначення пріоритетів у сфері кібербезпеки. Практичне застосування запропонованого підходу продемонстровано у кейс-стаді на прикладі платформи Google Drive. У дослідженні використано генеративну модель штучного інтелекту Gemini, яка дозволяє виявляти слабкі місця у системах безпеки, аналізувати потенційні ризики та надавати рекомендації щодо усунення вразливостей. Разом із перевагами впровадження ШІ, такими як автоматизація процесів моніторингу, аналіз великих обсягів даних у реальному часі та прогнозування потенційних загроз, дослідження виявило ряд викликів. Зокрема, складність налаштування та обслуговування систем, необхідність спеціальних знань для їх підтримки, проблема прозорості алгоритмів та ризики маніпуляцій і атак з боку зловмисників. Автори підкреслюють важливість підвищення кваліфікації персоналу для роботи з ШІ-системами, що включає як технічні знання, так і розуміння ризиків кіберпростору. Окремо наголошено на необхідності розробки чітких політик використання цих технологій. Результати дослідження підтверджують, що штучний інтелект може суттєво підвищити рівень кібербезпеки багатопрофільних підприємств, однак вимагає комплексного підходу. Для ефективного використання технології автори рекомендують вдосконалити алгоритми виявлення атак, інтегрувати етичні принципи в роботу систем і розробку стратегій довготривалого розвитку кіберстійкості підприємств.