Search

В роботі проведено аналіз зносу різців та виявлено, що більшість з них придатна для використання, так як форма твердосплавного наконечника не дуже змінилась та може використовуватися для подрібнення асфальто-бетонної суміші. Була розроблена та запропонована методика відновлення хвостової частини корпусу різців. Маршрут відновлення наступний: 1. Очищення різця. 2. Нагрівання пропаново-кисневим полум’ям хвостової частини різця. 3. Пластичне деформування корпусу різця у штампі. 4. Охолодження на повітрі. 5. Контрольне вимірювання зміни розмірів. Рекомендована температура термообробки під пластичну деформацію залежить від концентрації вуглецю і легуючих елементів сталі та знаходиться в діапазоні температур від 800 до 1280°С, час нагріву 1,33 хв. Попередньо перед деформацією, корпус різця нагрівали за допомогою пропаново-кисневого полум’я. Осадку проводили в закритому штампі за допомогою спеціального пуансона. В матриці розміщували головку різця, на яку встановлювалась направляюча з пуансоном. Відпрацьована технологія відновлення хвостової частини різця роздаванням. За запропонованою технологією відбувається роздавлюваня хвостової частини корпусу різця від 0,04 мм до 0,73 мм на сторону. Таким чином відновлюються різці дорожніх фрез майже до розмірів нової деталі, що дає змогу повторного використання.

The rapid development of educational technologies requires the active involvement of new means and effective teaching methods. One of the innovative tools of learning in the field of robotics is the use of robot simulators in the educational process, which open up many opportunities for better assimilation of knowledge and development of practical skills among students. Robot simulators are software complexes that allow you to visualize and simulate the behavior of real robots. With these tools, students can: • program robots in a virtual environment, test code and debug without the risk of damaging real equipment; • to study robotics and the principles of robot operation, exploring different types of sensors, actuators and algorithms of robot behavior; • to solve problems in various fields, such as production automation, logistics, construction, etc.; • practices your skills in a safe and controlled environment. Among the benefits of using robotic simulators are next: • availability for a large number of students, as simulators are much cheaper than real jobs; • safety, as the virtual environment eliminates the risks associated with working with real robots; • flexibility that allows students to work at their own pace, explore different scenarios and experiment with different parameters; • interactivity with a realistic 3D-environment and visualization. This work presents an overview and analysis of software that allows modeling robot control systems and simulating their operation for various algorithms. A review and analysis of the proposed software tools for simulating robotic systems, which are used to teach bachelor's and master's degree students in the specialties of "Computer Science", "Information Systems", "Industrial Mechanical Engineering" and "Applied Mechanics" and have proven their effectiveness and effectiveness in distance learning at the Kyiv National University of Construction and Architecture.

The purpose of the proposed article is the analysis of the principles of the formation of the workload on the executive bodies of construction machines and technological equipment, which is due to the need for their improvement in order to improve the energy and technological indicators of technological processes.The methodology is based on search, research and creative approaches. The methods of development analysis, patent search, synthesis of technical solutions, simulation modelling was used. Scientific novelty. The study of various approaches to ensuring the implementation of the working movements of executive bodies of construction machines and mechanized technological equipment, the analysis of technical solutions allowed to substantiate the directions of development of drives of construction machines to ensure the necessary laws of movement of executive elements. The authors proposed constructive solutions for synthetic drives of construction machines and equipment, proposed energy-saving approaches aimed at reducing energy consumption. Research results. The article deals with important issues of analyzing the formation of loads on executive bodies of construction machines and equipment. Synthesized constructive solutions obtained in the course of patent research, analysis of modern technical solutions, rational technical design and expert evaluation are presented. A technical solution is proposed to ensure the implementation of adaptive feed in a hydraulic power drive, which can be used in the modernization of existing drives of construction machines and moving parts of mechanized technological equipment.

The purpose of the proposed article is the development and construction of a mechanized mobile platform for serving people, which is caused by the need to increase the safety of the operation of such technical means, in particular, in the case of the need for mass customer service. The methodology is based on search, research and creative approaches. The methods of development analysis, patent search, synthesis of technical solutions, simulation modelling was used. Scientific novelty. The study of the features of various approaches to the creation of effective mechanized moving platforms, the analysis of solutions and the dynamics of patenting made it possible to substantiate the directions of development of technical solutions and the prospects of developments. The authors proposed constructive solutions for mobile platforms, developed approaches to the technical implementation of increasing the safety of their operation, proposed energy-saving approaches aimed at reducing the energy consumption of mechanized means, which is especially relevant in the mass implementation of platforms for serving people. Research results. The article solves important safety issues of human service, in particular in the entertainment industry through the development of structural parts, drives and rules for the operation of mechanized moving platforms. Synthesized constructive solutions obtained in the course of patent research, analysis of modern technical solutions, rational technical design, and expert evaluation are presented. It was determined that the safety of the operation of mechanized moving platforms, which are intended for the transport of people in the field of tourism, depends on effective approaches to the design and components of the technical system in the form of a moving platform, its structural components, elements of its mechanism and the drive system as a whole, which with the optimization of technical indicators the stability of the overall system, the smoothness of movement and braking of the platform, the optimization of the materiality of the structure in total allow to have a qualitative effect on improving the safety of human operation.

The production of concrete mixes, along with their use in the production of building materials and structures, is one of the key processes in the construction industry during the construction, restoration and repair of buildings and structures. Because of this, the need to create modern concrete mixing plants that will meet the requirements of minimum energy consumption and maximum productivity of concrete mixture production is an urgent task. Not only the main operations, which include the dosing of the components of the mixture and their mixing, but also the maintenance operations, namely operations that ensure the timely movement of the components of the concrete mixture from warehouses to the main technological equipment, affect the set rhythm of the concrete mixture production. Conveyors of various types and designs are used to move bulk materials, such as crushed stone and sand. For the rational selection of such equipment in accordance with the characteristics of the cargo to be transported, knowledge of the types of conveyors, their structures and parameters, understanding of operation issues and methods of parameter calculation are required. In addition, it is worth paying attention to the following parameters: maximum cargo transportation productivity, low energy consumption per unit of moved products, low metal content of the structure. The work reviewed the most common designs of conveyors used to move bulk materials in concrete mixing plants, analyzed the disadvantages and advantages of conveyors, as well as technical parameters. As a result, the predominant directions for the use of belt and plate conveyors at construction enterprises were determined. The advantages of belt conveyors, which contribute to their widespread distribution, are high productivity, simplicity of design, reliability, quiet operation, low specific power consumption. When choosing a conveyor, it is recommended to choose the equipment with the highest productivity and the lowest power of the drive motors, however, the performance should be clearly related to other technological equipment.

Reach stackers are efficient and maneuverable machinery for an overload of overall containers in cargo terminals and ports today. Such machinery design determines the practical interest of the engineering industry specialists. However, the lack of information in open sources about structural or kinematic diagrams of equipment control mechanisms and recommendations for their calculation does not allow an effective approach to the creation and update of reach stackers. We developed the design procedure of the reach stacker control system, which considers the kinematic and geometric parameters of the container spreader, as a result of the conducted research. It can be used in the design stages of mechanisms for spreader lateral displacement, extension of the spreader sections, spreader inclination in the vertical plane, container fixation by spreader, spreader rotation, lifting-lowering and telescoping of the boom, as well as during the real operation modes of reach stackers in cargo terminals and ports.

Loading and unloading works are an integral part of the construction process. Cranes of various types were mostly use to perform these works. To ensure trouble-free operation and increase the reliability of cranes, when calculating structures and components of their working equipment, it is important to take into account dynamic loads, which are several times higher than static loads. Elements of dynamic loads in the crane suspension are its elastic components (flexible traction bodies) - ropes. The process of lifting a load from a rigid base and picking it up is considered, which divided into three stages: the first is the selection of clearances and the tension of the ropes; the second is the pre-opening stage of lifting the load; the third is the post-detachment stage of lifting the load. For each stage, the initial conditions accepted, the differential equations of the movement of loads compiled, their solution given taking into account many factors, and expressions derived for determining the forces in the load suspension. At the first stage, the duration of the gap selection (tension of the ropes) is determined, at the second stage, the speed of separation of the load from the base is determined, at the third stage, the maximum force in the elastic element determined. The method of determining the forces in the suspension of the load, the duration of the selection of clearances (tension of the ropes), the speed of separation of the load from the base, and the maximum force in the elastic element presented in the work allows you to significantly simplify the solution of complex equations, to determine simple expressions and to determine them with sufficient accuracy for practical calculations values.

The main of the problems of the development of two-link manipulators with an angular coordinate system is the lack of effective and universal control systems capable of implementing energy-intensive modes of movement. This is due to the design features of the pointer system of such manipulators and the methods of their use. During the operation of the manipulator, significant dynamic loads occur in its drive system, which create oscillations of the mechanical system and reduce the accuracy of work. The control system must also effectively compensate for such dynamic variations. Dynamic equations of motion used to build manipulator control controllers, which allow taking into account various features of using manipulators. These mathematical models necessarily contain one of the characteristics in the form of the combined moment of inertia of the mechanical system, which is important in the calculation of differential equations and the determination of kinematic parameters of motion. In this article, the combined moments of inertia of the boom system of a two-link manipulator with an angular coordinate system are determined. A study was carry out and it shown that the nature of the change in the combined moments of inertia influenced by the modes of movement of the boom system links. The results of the study showed that the combined moment of inertia of the boom system of the manipulator is not a constant value, which does not change uniformly under special operating conditions of the machine. To determine the combined moments of inertia, the method of bringing the kinetic energy of the moving system to the drive mechanism was apply. This is relevant, because in the future it will be necessary to adjust the unevenness of the movement of the manipulator links by the drive itself. The study was conduct for a typical linear motion mode and a motion mode with a change in speed along a parabolic trajectory.

Комп'ютерні та інформаційні технології сьогодні охопили усі галузі економіки. Для будь-якої сучасної компанії інформація стає одним із головних ресурсів, збереження та правильне розпорядження яким має ключове значення для розвитку бізнесу та зниження рівня різноманітних ризиків. Актуальною проблемою сьогодення є забезпечення інформаційної безпеки. Методи та способи захисту даних залежать, в тому числі, від того, в якому стані знаходяться дані. З урахуванням сказаного в статті зроблена спроба розглянути методи та способи захисту даних в залежності від станів даних ( дані у стані спокою; :дані, що передаються; використані дані). Так, наприклад, для стану неактивних даних (стан спокою) характерні методи та способи захисту: у вигляді застосування різних методів шифрування, управління правами доступу, наприклад, такі як SealPath, використання інструментів MDM (вони дозволяють обмежити доступ до певних корпоративних програм, заблокувати доступ до пристрою або зашифрувати дані на мобільному телефоні чи планшеті), DLP (запобігання витоку даних), CASB (брокери безпеки хмарного доступу): Це системи, які дозволяють застосовувати політики безпеки до документації, яку ми маємо в хмарних системах, наприклад, таких як Office 365, Box, Salesforce і т.д. Для стану даних, що передаються характерні методи та способи захисту у вигляді застосування: шифрування електронної пошти; керована передача файлів, наприклад, технології MFT; технології DLP забезпечують захист, оскільки вони можуть виявити, чи намагаються надіслати конфіденційні дані за межі організації; CASB (Cloud Access Security Brokers): стосується даних, що передаються ненадійним користувачем для цього типу даних), вони можуть бути заблокованими для завантаження; технології SealPath; і т.д. Для стану даних, що використовуються характерні методи та способи захисту у вигляді застосування: уданому випадку рекомендовано технології захисту цифрових прав або IRM який є одним з найефективніших засобів захисту даних, оскільки він поєднує шифрування + керування дозволами + контроль ідентифікації. Цей захист дозволяє зберігати документацію в безпеці в трьох її станах і відслідковувати в будь якому стані послідовно.

У статті, дякуючи ретроспективним процесам щодо питань когнітивного підходу до моделювання складних інформаційних систем виокремлено основні підходи до моделювання інформаційних систем суб’єкту господарювання; викладено підходи, у відповідності з якими, використовується апарат когнітивного моделювання для аналізу фінансового стану та аналізу ефективності функціонування суб’єкту господарювання. Інформаційні інтелектуальні системи прийняття рішень зустрічаються у прикладних мультиагентних системах, геоінформаційних системах, економічних системах та системах в яких необхідно приймати рішення на основі знань. Одним з елементів, що використовується для вилучення з бази знань інформації є когнітивні карти і саме вони показують динамічність властивостей різноманітних ситуацій. Когнітивну карту, що відображає конкретну ситуацію, можна розглядати як певний різновид графічної інтерпретації математичної моделі, яка наочно відображає ситуацію і дозволяє при формалізації проблеми представити складну систему як сукупність взаємозалежних концептів. Когнітивні карти використовуються для вирішення завдань, які насамперед пов'язані з аналізом існуючого стану об’єкту та прийняттям рішень. Когнітивні карти дають можливість встановити причинно-наслідкові співвідношення та формувати базу знань для прийняття системою рішень. Фінансовий стан суб’єкту господарювання потребує моделювання інтелектуальних систем в основу якого доцільно покласти комбінування методів системного аналізу та когнітивного моделювання. Такий підхід дозволяє достовірно оцінювати фінансовий стан суб’єкту господарювання, бо в основу інформаційної інтелектуальної системи яка здатна приймати рішень покладена математична модель, що створена на основі класичного системного аналізу та когнітивних методів. Використання елементів штучного інтелекту в інтелектуальних системах щодо підтримки управління та аналізом фінансового стану суб’єкту господарювання є сучасним потужним інструментом в бізнес-процесах економіки будь-якої країни.

У статті розглянуто підходи до розробки програмного забезпечення, які дозволяють завдяки засобам автоматизації та методам гнучкої розробки створювати складні контейнерні застосунки з мікросервісною архітектурою. Розвиток хмарних технологій, глобальна стратегія контейнерізації, модернізація архітектури застосунків, підвищення вимог до безпеки призвели до зміни методології розробки програм. Метою дослідження є визначення підходів до підвищення швидкості розробки, безпеки та якості програмного коду контейнерних застосунків шляхом впровадження принципів безпеки та інструментів автоматизації на всіх етапах життєвого циклу. Розглянуто особливості та перспективи розвитку мікросервісних застосунків, розгорнутих у контейнерному середовищі. Визначені переваги контейнерної інфраструктури: мобільність, масштабованість, додатковий рівень безпеки сервісу. Використання контейнерів забезпечує ізольоване середовище для запуску мікросервісу що зменшує ризик поширення вразливостей безпеки, спрощує взаємодію мікросервісів. У роботі визначені проблеми безпеки мікросервісних застосунків, головні вразливості, пов’язані з використанням контейнерів. Показано, що методологія DevSecOps дозволяє реалізувати сучасну практику безперервної інтеграції, доставки, розгортання застосунку та інтегрувати засоби безпеки в усі етапи життєвого циклу. DevSecOps описує процеси розробки та процеси розгортання і експлуатації програм із застосуванням практик Security as Code та Infrastructure as Code відповідно. В роботі описана модель розробки та розгортання мікросервісних застосунків з контейнеризацією, визначені області безпеки, засоби контролю безпеки кожного етапу DevSecOps розробки. На базі цієї моделі визначено головні інструменти автоматизації контролю безпеки, які необхідно використовувати на всіх етапах конвеєру розробки та розгортання. У статті показано, що розглянута методика регламентує виконання визначених процедур безпеки на всіх етапах конвеєру, дозволяє скоротити час розробки і підвищити якість коду для контейнерних застосунків з мікросервісною архітектурою.

Еліптичні криві є одним із найперспективніших інструментів для побудови сучасних криптографічних алгоритмів. Безпека криптографії на еліптичних кривих ґрунтується на складності розв’язання задачі дискретного логарифмування в групі точок еліптичної кривої над скінченним полем. Криптографія на еліптичних кривих дає змогу реалізувати захищений обмін даними між різними сторонами, використовуючи алгоритми шифрування та підписування на основі еліптичних кривих. Еліптичні криві дозволяють досягти еквівалентного рівня безпеки з меншими розмірами ключів порівняно з іншими асиметричними криптографічними алгоритмами. У статті описано математичний апарат еліптичних кривих, що використовуються для криптографічних цілей, наведено основні операції в групі точок еліптичних кривих, такі як додавання точок, подвоєння точки та скалярне множення точки на число. Розглянуто кроки і принципи роботи алгоритму обміну ключами Діффі-Хеллмана (ECDH) та схеми цифрового підпису (ECDSA) на еліптичних кривих. Проведено огляд стандартів, що встановлюють рекомендації та вимоги щодо використання еліптичних кривих у криптографічних системах. Проаналізовано переваги криптографії на еліптичних кривих порівняно із традиційними асиметричними алгоритмами, такі як менші розміри ключів, швидкість обчислень та ефективне використання ресурсів. Розглянуто потенційні загрози та вразливості криптографічних алгоритмів на основі еліптичних кривих. Здійснено огляд основних сфер практичного застосування криптографічних алгоритмів на еліптичних кривих, зокрема таких як захист мережевого з’єднання, криптовалютні операції, обмін повідомленнями, Інтернет речей, державні установи. Наведено приклади популярних стандартизованих кривих (Curve25519, Curve448, secp256k1), що були перевірені та рекомендовані спеціалізованими організаціями, зокрема такими як NIST.

У даній публікації досліджується проблема моделювання інформаційної інфраструктури ЗВО. Відзначається, що інформаційна інфраструктура включає в себе людей, процеси, процедури, інструменти, технології, а також організаційні структури і механізми, необхідні для підтримки функціонування і розвитку суб’єкта господарювання. Інформаційна інфраструктура має відповідні компоненти, кожен з яких має свої характеристики і є певна залежність між інформаційною інфраструктурою суб’єкта господарської діяльності, як функції від її структурних компонентів. Розроблено модель організації електронних комунікаційних мереж в межах визначеного ЗВО та пов’язане з засобами е-комунікацій загального призначення у вигляді кортежу складових структурних компонент, де задіяні структура електронних комунікаційних мереж в межах визначеного ЗВО та пов’язане з засобами е-комунікацій загального призначення, множина об’єктів електронних комунікаційних мереж, які змінюють свій стан в результаті множини певних операцій та користувачів. Показано, що інформаційна інфраструктура ЗВО у вигляді неоріонтованого графа розглядає низку невизначеностей та запропоновано ввести таку структурну компоненту ІІС ЗВО, як інтелектуальна система (ІнС), яка буде поєднуватись на основі нейромережевих алгоритмів та визначених структурних компонентів. Відповідно, інформаційна інфраструктура закладу вищої освіти з інтелектуальною компонентою - це комплексна сукупність інформаційних систем ЗВО/автоматизованих спеціалізованих систем та всіх інформаційних ресурсів, що керуються нейромережвевими алгоритмами та направлені на гармонізацію освітнього процесу та освітньої діяльності.

В умовах гібридної війни перемагає та сторона, яка першою створить умови до порушення цільової функції працездатності системи захисту інформації та кібербезпеки об’єктів критичної інформаційної інфраструктури. Для створення передумов до порушення цільової функції необхідно завчасно виявити вразливі місця у системи захисту інформації та кібербезпеки об’єктів критичної інформаційної інфраструктури противника. Це завдання виконується в ході кібердорозвідки. Тривалий час було відсутнє у науковому обізі поняття кібердорозвідки однак діяльність як така вже виконувалась у контексті кіберрозвідки. Лише у 2021 року на законодавчому рівні прийнято під кібердорозвідкою розуміти діяльність щодо виявлення вразливостей програмного забезпечення, телекомунікаційного обладнання, автоматизованих систем управління силами, зброєю та/або технологічними процесами визначеної цілі (об'єкта кіберінфраструктури). Предметом дослідження у науковій статті є обґрунтування адміністративно-правових засад організації кібердорозвідки. Для досягнення мети та поставленого завдання використовувались теоретичні методи дослідження: узагальнення наукової літератури; структурно-генетичного аналізу при уточненні об’єкту та предмету дослідження; аналітично-порівняльного аналізу при оцінюванні новизни результатів дослідження; узагальнення – для формулювання висновків і рекомендацій. У дослідженні отримано результати, наукова новизна яких полягає в узагальнені інформації щодо нового виду діяльності з кібердорозвідки, подано схематичний опис процесу діяльності та визначено найбільш ймовірні уповноважені органи (суб’єкти) на її реалізацію. Запропоновано складові кіберрозвідки та етапи проведення кібердорозвідки. Перспективи подальших досліджень у даному напрямку. Представлене дослідження не вичерпує всіх аспектів зазначеної проблеми. Теоретичні результати, що одержані в процесі наукового пошуку, становлять підґрунтя для подальшого обґрунтування формалізованого бланку на проведення кібердорзвідки.

У даній статті рoзглянуто практичні підходи щодо кiберзахисту мобільних пристроїв за допомогою рішення Endpoint Detection and Response та наведено отримані результати за проведеною рoботою. З метою надійного захисту мобільних пристроїв авторами статті було проведено тестування програмних засобів CrowdStrike Falcon; Sophos Intercept X; Palo Alto Cortex XDR, що входять до рішення Endpoint Detection and Response. Дослідження проводилось на осoбистих мобільних пристроях співробітників нашої установи, які працюють на основі операційних систем Android та iOS. Комплексний збір даних моніторингу дозволяє Endpoint Detection and Response складати повне уявлення про потенційні кібератаки. Постійний моніторинг усіх мобільних пристроїв – онлайн та офлайн – полегшує аналіз кiбербезпеки та реагування на кiбератаки/кiберінциденти. Це дозволяє проводити глибoкий аналіз кiбербезпеки та надає рoзуміння, адміністраторам безпеки щодо аномалій та вразливостей, які виникають в мережах для усвідомлення майбутніх кiберзагроз. Виявлення кожної загрози виходить за рамки встановленого антивірусного програмного забезпечення, а oтже здатність Endpoint Detection and Response забезпечувати реакцію в режимі реального часу на широкий спектр кiберзагроз дoзволяє адміністраторам безпеки вiзуалізувати потенційні кiбератаки/кiберінциденти, навіть коли вoни здійснюють вплив на хости та мобільні пристрої, і все це в режимі реального часу. Рішення Endpoint Detection and Response можна вважати набoром традиційних антивірусних програмних засобів. Антивірусні програмні засoби самостійно обмежені в області застосування в порівнянні з більш нoвими рішеннями Endpoint Detection and Response. Таким чином, антивірусні програмні засоби є частиною Endpoint Detection and Response. Оскільки зловмисники вдосконалюють свої атаки та викoристовують передові технології для отримання доступу дo мереж та даних користувачів, простий антивірусний прoграмний засіб, не в змозі своєчаснo виявити загрози “нульового дня” абo багатошарового рівня, а от системи Endpoint Detection and Response мoжуть виявляти всі типи кiберзагроз.

Присвячено аналізу та оцінюванню систем біометричної аутентифікації персоналу об’єктів критичної інфраструктури. Показано, що широкі перспективи мають засоби на основі зображення обличчя та райдужної оболонки ока, що пояснюється апробованістю рішень у сфері аналізу зображення обличчя, доступністю і розповсюдженістю засобів відеореєстрації, які дозволяють із задовільною якістю одночасно з обличчям фіксувати й райдужну оболонку ока. Визначено, що одним з напрямків підвищення ефективності таких засобів є підвищення точності розпізнавання особи та стійкості до завад, що перекривають частину обличчя. Також показано, що додатковим напрямком підвищення ефективності засобів біометрії може бути розпізнавання поточного психоемоційного стану персоналу об’єктів критичної інфраструктури. Визначена необхідність оцінки ефективності засобів розпізнавання особи та емоцій за зображенням обличчя та райдужної оболонки ока. На основі аналізу літератури сформовано дві групи критеріїв ефективності: основні та додаткові. До основної групи віднесено критерії, що характеризують ефективність процесу розпізнавання, до додаткової – критерії, що відповідають особливостям технічної реалізації та сервісним можливостям засобів розпізнавання. Проведено оцінювання сучасних засобів розпізнавання особи та емоцій за зображенням обличчя та райдужної оболонки ока і визначено їх невідповідність низці критеріїв. Запропоновано співвіднести шляхи подальших досліджень з вирішенням завдання забезпечення виконання критеріїв, що пов’язані з можливістю розпізнавання емоцій та особи за частиною зображення обличчя, мімікою і частиною зображення райдужної оболонки ока, з технічною реалізацією експертних рішень. Показано можливість виконання означеного завдання за рахунок використання сучасних нейромережевих технологій.

Хмарні обчислення - це парадигма обчислень, що динамічно розвивається. Особливо зросла затребуваність хмарних додатків та технологій (ХДТ) у період пандемії коронавірусу CoVID-19 та військового стану в Україні. Основною метою застосування ХДТ є звільнення користувачів хмарними ресурсами від управління апаратним та програмним забезпеченням (ПЗ). Однією із задач при проектуванні приватної університетської хмари є оцінка необхідної кількості вузлів кластера віртуалізації. На таких вузлах розміщують віртуальні машини (ВМ) користувачів. Ці ВМ можуть використовуватися учнями та викладачами для виконання навчальних завдань, а також для наукової роботи. Друге завдання – оптимізація розміщення ВМ в обчислювальній мережі (ОМ) закладу вищої освіти, що дозволяє скоротити кількість вузлів ОМ без впливу на функціональність. А це, зрештою, сприяє скороченню вартості такого рішення щодо розгортання приватної університетської хмари, що не менш важливо для українських закладів вищої освіти в умовах військового стану. У статті запропоновано модель оцінки необхідної кількості вузлів кластера віртуалізації для приватної університетської хмари. Модель заснована на комбінованому підході, який передбачає спільне рішення задачі про оптимальну упаковку та знаходження за допомогою генетичного алгоритму конфігурації серверних платформ приватної університетської хмари.

У статті сформовано та досліджено онтологічну модель інформаційних даних цифрового кримінального злочину. Онтологічне моделювання дозволило концептуалізувати знання та ефективно подолати проблеми недостатньої структурованості, неоднозначності та неузгодженості даних та знань в сфері цифрової криміналістики. На основі проведеної класифікації виділено п’ять основних класів (Цифровий злочин, Цифрові сліди, Типи злочинів, Злочинець та Кримінальна відповідальність), до яких відносяться множини користувацьких і некористувацьких екземплярів, в тому числі відповідні статті Кримінального кодексу України та міжнародного права. Користувач формує екземпляри трьох класів: Цифровий злочин, Цифрові сліди та Злочинець. Вони містять персональну інформацію про цифровий злочин та є основними даними користувацької частини онтологічної моделі як бази знань. Класи Типи злочинів та Кримінальна відповідальність є некористувацькими та зміни до них можуть вносити лише фахівці зі служби супроводження моделі. Онтологічна модель реалізована в Protege мовою OWL, що є неформальним стандартом для створення та обміну онтологіями. Із виділених семи зв’язків між сутностями лише три заносяться до онтології користувачем, інші – на основі розроблених правил SWRL, формуються автоматично. Використовуючи мову запитів SPARQL, наведено шаблони пошуку, фільтрації та аналізу інформації в реальному часі, що допомагають виявити складні взаємозв'язки між об'єктами та згенерувати нові онтологічні знання. Результати дослідження підкреслюють важливість онтологічного моделювання в сфері цифрової криміналістики та способів використання SPARQL-запитів для покращення обробки даних, аналізу та розуміння знань у цій галузі.

Сучасні підприємства зазнали значної трансформації в зв’язку з цифровим прогресом та нещодавньою пандемією COVID-19. Зокрема збільшилася кількість працівників, які працюють віддалено і використовують особисті цифрові пристрої наряду з корпоративними, а сам бізнес, бізнес-процеси переходять до хмарного середовища, або використовують гібридні середовища, які поєднують як хмарні, так локальні служби. В поєднанні, все це призводить до збільшення взаємодії між пристроями та сервісами саме через відкриті мережі, що створює нові ризики кібернетичних атак. Саме така ситуація обумовила актуальність та напрям даного дослідження. В роботі було проведено аналізу поточного стану ефективності застосування політики інформаційної безпеки підприємства, зокрема визначено основні обмеження, які пов’язані з важкістю, а іноді і неможливістю контролювати поведінкові аспекти працівників підприємства щодо дотримання основних положень політики безпеки та загального забезпечення інформаційної безпеки. Проаналізовано основні принципи концептуального підходу Zero Trust та визначено основні перевага його застосування при формуванні політики безпеки, як стратегічного підходу до забезпечення інформаційної безпеки підприємства в умовах динамічного зростання нових загроз та трансформації сучасного бізнесу. Водночас, визначено, що однією з ключових складових архітектури Zero Trust є саме система керування доступом. В наслідок цього, формуючи перспективи застосування концепції Zero Trust при побудові та впровадженні політики інформаційної безпеки, було визначено необхідність у проведенні супутнього дослідження ефективності сучасних механізмів ідентифікації/автентифікації суб’єктів доступу.

Сортування як один із базових алгоритмів має широкий спектр застосування під час розробки програмного забезпечення. Зі зростанням обсягів даних, що опрацьовуються, значно зростає потреба у засобах швидкого та ефективного впорядкування даних. Існує велика кількість різноманітних алгоритмів сортування та їхніх розширень. Однак серед них неможливо вибрати оптимальний та універсальний. Усі ці алгоритми мають свою специфіку роботи, яка зумовлює сферу ефективного використання. Тому актуальною є проблема вибору оптимального алгоритму для певних специфічних умов. Цей вибір є часто нетривіальною задачею, а невдалий вибір алгоритму може спричинити проблеми зі швидкодією опрацювання даних. Щоб визначити, який саме алгоритм буде найкращим в конкретній ситуації, потрібно проаналізувати усі фактори, які впливають на роботу алгоритмів: розмір та структуру набору даних, діапазон значень його елементів, форму доступа (довільна чи послідовна), ступінь впорядкованості, розмір додаткової пам’яті, яка необхідна для виконання алгоритму, тощо. Крім того, різні алгоритми мають неоднакову швидкодію у різних мовах програмування. У дослідженні проаналізовані переваги та недоліки девʼяти популярних алгоритмів сортування (бульбашкою, вставкою, вибором, Шелла, злиттям, швидке, підрахунком, за розрядами, купою), зумовлені їхньою специфікою, та обмеження щодо можливого використання. Протестована швидкодія зазначених алгоритмів, реалізованих чотирма популярними мовами програмування (C++, С#, Java і JavaScript). Експериментально з’ясовано, що швидкодія алгоритмів сортування має відмінності залежно від мови програмування. Прикладний аспект дослідження полягає в тому, що його висновки і результати дозволять розробникам вибирати найкращий алгоритм для певної мови програмування, залежно від розміру, діапазону, структури тощо набору даних, який треба відсортувати. Врахування цього є важливим, коли виникає потреба перегрупування великих обсягів даних у пошукових системах, наукових та інженерних застосуваннях. Адже ефективність алгоритму сортування суттєво впливає на загальну продуктивність системи.

Інциденти безпеки можуть мати значні економічні наслідки для органів державної влади. Щоб пом’якшити економічні наслідки інцидентів у сфері кібербезпеки, органи державної влади повинні інвестувати в надійні заходи протидії та співпрацю з іншими державними установами, партнерами з приватного сектору та міжнародними організаціями може сприяти підвищенню стійкості та спроможності реагування на кібератаки. В статті використовується аналіз різних вразливостей та механізм перетворення в інцидент безпеки, а також проаналізовані підходи до відслідковування існуючих загроз та методи протидій ним. В якості джерел даних можуть виступати міжнародні та національні організації та асоціацію. Результати з різних звітів агрегуються в залежності від галузі роботи певної організації та її форми власності. Розгляд механік переходу вразливостей в інциденти безпеки дозволяє створювати формалізовані моделі для систем аудиту та розбору виявлених інцидентів або відслідковування в реальному часі. Одним з основних критеріїв є оцінка ризиків кібербезпеки. В публікації запропонований метод, який враховує взаємозв’язок компонентів системи та дозволяє враховувати послідовність задіяності даних компонентів. В якості міжнародного та національного досвіду розглянуті джерела оперативної та звітної інформації про інциденти безпеки. В результаті запропоновані заходи по зменшенню ризику використання існуючих вразливостей для державних інформаційних мереж та систем. Що не єдиний метод якісного переходу по зменшенню збитків від кіберінцидентів полягає в підвищенні якості фахівців з кібернетичної безпеки, тому в статті запропонований нова програма перепідготовки фахівців із суміжних галузей: інформаційних технологій, телекомунікацій, електроніки, радіотехніки, програмування тощо. В результаті даного дослідження видно, що формування політики безпеки для держаних установ має враховувати також економічний вплив та ймовірні збитки від кібернетичних атак. Подальші дослідження спрямовані на валідацію запропонованих рекомендацій щодо формування політики безпеки для держаних та комерційних установ та організацій.

У статті розглянуто онтологічний підхід до створення та використання інтелектуальних навчальних систем з елементами гейміфікації. Розроблену багаторівневу онтологічну модель доцільно використовувати при реалізації процесів навчання у закладах вищої освіти. Запропоновано онтологічне моделювання інтелектуальних навчальних систем на основі багатовимірних моделей. Запропонований підхід дає можливість розробити багаторівневу онтологічну модель будь-якої інтелектуальної навчальної системи, яка повністю відображає прагматику досліджуваної предметної області. Запропонована багаторівнева онтологічна модель інтелектуальної навчальної системи з елементами гейміфікації фіксує та структурує знання, загальні для предметної галузі, що вивчається. Це дозволяє повторно використовувати її як основу єдиної моделі знань, що забезпечує логічну узгодженість між окремими онтологіями при об’єднанні для створення навчального контенту (наприклад, онлайн-курсу) із ширшим переліком тем і завдань. Застосування онтологічного підходу є ефективним способом проєктування та розробки інтелектуальних навчальних систем. Побудовані індивідуальні онтологічні моделі (навчального контенту, тестів, онтології результатів і дій студентів, оцінювання знань студентів, компонентів гейміфікації) сприяють проєктуванню єдиного інформаційного навчального середовища (навчального контенту), в рамках якого реалізуються інтелектуальні навчальні системи, що використовують елементи гейміфікації. Запропонована в роботі багаторівнева онтологічна модель сприяє підвищенню ефективності процесів навчання, збереженню інтересу та мотивації до вивчення запропонованого навчального контенту, що містить елементи гейміфікації. Результатом використання елементів гейміфікації та онтологічного моделювання в інтелектуальних навчальних системах є можливість внесення необхідних коректив щодо цілей і завдань навчального процесу, процессів навчання, вимог до рівня та компетентності студентів.

Інформаційні загрози можуть проявлятися в різних формах, що зумовлено особливостями глобальної мережі. Стаття присвячена одному із шляхів вирішення протиріччя, яке полягає в тому, що, незважаючи на велику кількість публікацій, завдання забезпечення безперервності бізнес-процесів в умовах зростання кількості та різноманітності кібератак на об’єкти критичної інфраструктури залишається невирішеним. Це пов’язано з постійною модифікацією та збільшенням кількості кібератак, а також методів і технологій реалізації бізнес-процесів. Тому розробка та вдосконалення методів оцінки безперервності бізнес-процесів є актуальним науковим завданням. У статті досліджено проблему забезпечення безперервності бізнес-процесів в умовах зростання кіберзагроз. Проаналізовано засоби та способи вчинення кіберзлочинів проти об’єктів критичної інфраструктури. Визначено основні стратегії та показники оцінки безперервності бізнесу. Проаналізовано вплив обраних стратегій і рішень забезпечення безперервності бізнесу на значення показників безперервності бізнес-процесів. Проаналізовано основні тенденції розвитку кібербезпеки в контексті вдосконалення засобів і методів здійснення терористичних інформаційних атак на об’єкти критичної інфраструктури. Визначено превентивні заходи для зниження ризику кібератак на національному та міжнародному рівнях. Розглянуто основні завдання забезпечення безперервності бізнес-процесів на основі моделі управління ризиками PDCA, показники оцінки безперервності бізнесу. Проаналізовано вплив обраних стратегій і рішень на забезпечення безперервності бізнес-процесів.

Значна кількість створених баз даних емоційного мовлення на різних мовах свідчить про великий інтерес дослідницької спільноти до питань синтезу емоційних голосових сигналів та розпізнавання емоцій у голосі людини. У наш час значного використання набувають пристрої, які використовують голосовий інтерфейс взаємодії з користувачем, що особливо виражено в певних роботехнічних системах. В якості основи для створення комп’ютерних систем розпізнавання емоцій в голосі людини зазвичай використовують нейронні мережі, для навчання яких і потрібні достатньо великі за обсягом бази даних емоційно забарвлених голосових сигналів. Основним підходом, який застосовується при створенні таких баз даних є залучення акторів для відтворення заданого спектру емоцій в їх голосових висловлюваннях, та, відповідно, використання спеціалізованого обладнання для запису та аналізу отриманих аудіоданих. Однак цей підхід вимагає значних часових та ресурсних затрат, що не дозволяє генерувати значні масштаби емоційних голосових висловлювань в осяжні проміжку часу. Тому для оцінки ефективності формування баз даних емоційно забарвлених голосових сигналів наведено перелік критеріїв, за якими були оцінені засоби формування емоційних баз даних. Результати оцінювання дозволяють обґрунтовано стверджувати, що відомі засоби формування емоційно забарвлених баз даних голосових сигналів людини мають певний ряд недоліків. Для підвищення ефективності засобів формування баз даних емоційних голосових сигналів людини доцільно мати можливість формування баз даних без залучення професійних акторів, наявність спонтанних висловлювань, а не тільки попередньо визначених, наявність багатоголосих висловлювань, а саме діалогів, та наявність можливостей для підрахування часу та обчислювальних ресурсів, які необхідні для формування елементів бази даних.

Стаття присвячена розробці методу підвищення ефективності каналів зв'язку безпілотних літальних апаратів (БпЛА) в умовах радіоелектронної боротьби (РЕБ). Проаналізовано загрози, які можуть бути спричинені застосуванням засобів радіоелектронної боротьби проти автономних БпЛА. Проведено огляд деяких технологій, які можуть бути використані для створення оригінальних вітчизняних алгоритмів протидії РЕБ та підвищення автономності БпЛА на полі бою. Розглянуто можливість використання непрофесійного SDR-радіообладнання та програмно-апаратних платформ з відкритим вихідним кодом для розробки та верифікації цих алгоритмів протидії. Отримала подальший розвиток ідея застосування адаптивного кодування в каналах зв'язку БпЛА з використанням багатокомпонентних турбокодів у поєднанні з нейронними мережами, які одночасно використовуються для когнітивного радіо. Стаття присвячена проблемам створення моделей і методів забезпечення цілісності інформації в безпроводових системах передачі даних в умовах активного застосування засобів радіоелектронної боротьби.

Швидкий розвиток безпілотних літальних апаратів (БПЛА) суттєво змінив проведення військових операцій та стратегії ведення війни, пропонуючи численні переваги з точки зору розвідки, спостереження та бойових можливостей. Використання БПЛА у військовій сфері забезпечує більш повну обізнаність про ситуацію, оперативну ефективність і знижує ризики для персоналу. Окрім цього, у сфері розвідки та спостереження БПЛА зробили революцію у контексті збирання розвідувальних даних. Обладнані новітніми системами обробки зображень, давачами та камерами високої роздільної здатності, вони можуть здійснювати аерофотозйомку в реальному часі, стежити за діяльністю противника та збирати важливі розвідувальні дані, не наражаючи військових на небезпеку. БПЛА дають можливість проводити довготривалі операції в умовах секретності, надаючи командирам цінну інформацію для прийняття стратегічних рішень. Проте, залишається не вирішеним питання забезпечення конфіденційності критичних даних, зібраних за допомогою БПЛА. З огляду на це, у роботі було сформовано універсальний датасет криптографічних алгоритмів, що використовує нейронну мережу для вибору оптимального алгоритму шифрування. Для формування такого датасету необхідно було оцінити швидкість роботи алгоритмів, їх криптостійкість та інші параметри. Розроблений датасет у синтезі з нейронною мережею може використовуватись для вибору оптимального криптоалгоритму залежно від умов функціонування. У подальших дослідженнях авторами планується визначити критерії застосування сформованого датасету нейронними мережами та розробити базу знань для навчання нейронної мережі.

У статті представлено модель ідентифікації кіберінцидентів SIEM-системою, які відбуваються в ході функціонування інформаційно-комунікаційних систем (ІКС). Наведено перелік задач, які виконує SIEM-система в контурі захисту ІКС та механізмів, що складають її основу та які, у свою чергу, є складовими загального процесу кореляції подій, що відбуваються в ІКС. Проведено аналіз методів процесу кореляції, направлених на видалення, об’єднання та зв’язування даних про події в ІКС з встановленням її причинності та пріоритетності. Зроблено висновок про неефективність застосування існуючих методів в умовах неповноти та неточності інформації про кіберінциденти. Проаналізовано кортежну модель розпізнавання кіберінцидентів та для усунення її недоліків запропоновано удосконалену модель, що ґрунтується на теорії нечітких множин та лінгвістичних термів. Запропонована нова постановка задачі розпізнавання кіберінцидентів, яка зводиться до їхньої ідентифікації. Проаналізовано методи її рішення та виділено низку суттєвих їхніх недоліків, які утруднюють їх використання на практиці. Запропоновано підхід до рішення сформульованої задачі ідентифікації кіберінцидентів SIEM-системою на основі формування нечіткої бази знань SIEM-системи про їхні ознаки на основі збору експертної інформації та її подальшої обробки шляхом застосування теорії нечітких множин. Сформульовано основні принципи, які мають бути використаними під час розробки математичної моделі ідентифікації кіберінцидентів SIEM-системою. Запропонована модель нечіткої бази знань про кіберінцидентіи у вигляді багатовимірної таблиці з ознаками кіберінцидентів, представлених лінгвістичними термами та класами, що їм відповідають. Наведено представлення нечіткої бази (матриці) знань у вигляді системи нечітких правил виду “ЯКЩО-ТО” та на їх основі, шляхом застосування операцій min та max, запропоновано модель ідентифікації кіберінцидентів SIEM-системою. Зроблено висновок про доцільність застосування представленої в роботі моделі для захисту інформаційно-комунікаційних систем в умовах неповноти та неточності інформації про кіберінциденти, що виникають в ході їхнього функціонування.

Нещодавнє збільшення кількості порушень безпеки та цифрового стеження підкреслює потребу у покращенні конфіденційності та безпеки, особливо персональних даних користувачів. Прогрес у кібербезпеці та нове законодавство обіцяють покращити захист персональних даних. Технології блокчейну та розподіленої книги (DTL) надають нові можливості для захисту даних користувачів за допомогою децентралізованої ідентифікації та інших механізмів конфіденційності. Ці системи можуть надати користувачам більший суверенітет за допомогою інструментів, які дозволяють їм володіти та контролювати власні дані. Метою статті є дослідження технології блокчейн та механізмів досягнення надійності в блокчейні для захисту та безпеки персональних даних. Децентралізовані та об’єднані системи ідентифікації надають користувачам контроль над тим, якою, коли та якою кількістю їх персональної інформації можна ділитися та з ким. Ці системи також можуть зменшити загрози кібербезпеці. За допомогою різних алгоритмів консенсусу рішення конфіденційності на основі блокчейну, дозволяють користувачам краще керувати своїми даними та гарантує, що дані та моделі, отримані з них, є більш точними, чесними та надійними.

Життєдіяльністьсучасних великих соціотехнічних систем, які складаються з двох складових: технічної і соціальної частин, відбувається у конкурентному інформаційному просторі. Томуінформаційна безпека таких систем загалом, зокрема держави, у великій мірі залежить від рівня захищеності соціуму. Спеціальні деструктивні інформаційно-психологічні операції, що проводяться проти соціальної складової соціотехнічної системи, переслідують головну мету інформаційного протиборства, а саме: зміну його стану, шляхом перепрограмування свідомості суспільства (соціальної частини соціотехнічних систем).Одним із шляхів реалізації спеціальної інформаційної операції є використання спеціально підготовленої умовної одиниці інформації, наприклад мема, який поширюється в інформаційному просторі завдяки використанню різноманітних каналів впливу і виконує функцію фактично "інфікування" саме соціальної частини соціотехнічних систем. Розглянуто задачі, які необхідно вирішити для досягнення мети деструктивного інформаційно-психологічного впливу. Також наведено основні етапи підготовки та здійснення інформаційно-психологічної операції. Розроблена структурна модель процесів при реалізації інформаційного протиборства. У статті запропонована модель реалізації спеціальної інформаційно-психологічної операції, яка побудована на базі формули Бернуллі і дозволяє отримати ймовірнісну оцінку ефективної реалізації інформаційно-психологічної операції. Також подальший аналіз розробленої моделі, дозволяє отримати оцінку ефективності проведення спеціальної інформаційно-психологічної операції. Ефективність проведеної спеціальної інформаційно-психологічної операції оцінюється ймовірною кількістю елементів соціальної частини, яка під дією цього впливу змінила свій початковий стан, і, як наслідок, вся соціотехнічних систем вийшла зі стану рівноваги. Запропоновані моделі пропонується використовувати при вирішенні задач прогнозування ризиків проведення спеціальних інформаційно-психологічних операцій і відповіднопобудові системи протидії деструктивним інформаційно-психологічним впливам.

Розглянуто зміст аудиту і тестування вразливості інформаційно - телекомунікаційної системи (ІТС) будь-якого підприємства. На основі результатів аудиту інформаційної безпеки оцінюється в цілому захищеність ІТС підприємства. Оцінку захищеності ІТС пропонується проводить, використовуючи тестування на проникнення за наступними напрямками: тестування на проникнення ззовні і зсередини інформаційної інфраструктури, тестування соціальною інженерією персоналу підприємства і тестування на стійкість до DDoS атакам; оцінка захищеності мобільного додатку, веб-ресурсу і бездротових мереж. Запропонований загальний алгоритм проведення тестування на проникнення IT-інфраструктури (аналіз вразливостей та захищеності інформаційних ресурсів) у вигляді етапів: ініціалізації, пасивної і активної розвідки, експлуатації і пост-експлуатації, систематизація і презентація результатів оцінки безпеки, оцінки ризиків та вразливостей, рекомендацій щодо їх усунення. На етапах всі операції проводяться без нанесення реальної шкоди ІТС. Показано призначення технічного аудиту, який охоплює складові ІТС і можна розглядати як незалежну експертизу або процедуру по їх досліджуванню, щоб оцінити стан та виявити резерви. Технічний аудит в результаті перевірки програмної та технічної частини ресурсу надає можливість сформувати перелік ключових проблем і отримати вичерпні рекомендації щодо їх усунення. Зазначено, що відповідно до вимог сучасності технічний аудит може використовуватись як аудит у вигляді дистанційної технічної підтримки, а аудит інформаційної безпеки розглядатись як варіант технічного аудиту. Проведення аудиту інформаційної безпеки включає: аналіз ризиків, пов’язаних з можливістю здійснення інформаційних загроз безпеки щодо ресурсів; оцінку поточного рівня захищеності ІТС; локалізацію “вузьких місць” в системі захисту ІТС; оцінку відповідності ІТС існуючим стандартам в області безпеки; надання рекомендацій щодо впровадження нових та підвищення ефективності існуючих механізмів безпеки ІТС. Розкрито зміст деталізованого звіту технічного аудиту захищеності ІТС підприємства.

У цій статті проводиться аналіз різних методів навчання та інструментів нейромереж для виявлення фейків. Розглядаються підходи до виявлення фейків на основі текстових, візуальних та змішаних даних, а також використання різних типів нейромереж, таких як рекурентні нейронні мережі, згорткові нейронні мережі, глибока нейронна мережа, генеративні змагальні мережі та. Також розглядаються методи навчання з вчителем та без вчителя, такі як автокодувальні нейромережі та глибокі варіаційні автокодувальні нейромережі. На основі проаналізованих дослідженнь, звертається увага на проблеми, пов'язані з обмеженнями в обсязі та якості даних, а також недостатньою ефективністю інструментів для виявлення складних типів фейків. Було проаналізовано програми та інструменти, які засновані на нейронних мережах, та зроблено висновки про їх ефективність та відповідність різним типам даних та задач виявлення фейків. У результаті дослідження встановлено, що моделі машинного та глибинного навчання, а також методи змагального навчання та спеціальні інструменти для виявлення фейкових медіа є ефективними у виявленні фейків. Однак на ефективність і точність цих методів та інструментів можуть впливати такі фактори, як якість даних, методи, що використовуються для навчання та оцінювання, а також складність фейкових медіа, які виявляються. На основі аналізу методів навчання та характеристик нейромереж, визначено переваги та недоліки у виявленні фейків. Постійні дослідження і розробки в цій галузі мають вирішальне значення для підвищення точності та надійності цих методів та інструментів для виявлення фейків.

У даній публікації досліджується проблема моделювання сховища даних з використанням штучних нейронних мереж. Таке сховище дозволяє збирати, зберігати та аналізувати дані, що сприяє прийняттю обґрунтованих рішень і підтримці конкурентоспроможності. Використання TensorFlow як бази для сховища даних надає додаткові можливості для обробки інформаційних даних управління бізнесом з різних джерел, включаючи бази даних, інтернет-ресурси, датчики тощо. Ці дані можна зберігати у вигляді таблиць або файлів і подальше обробляти для тренування моделі. Особливість запропонованої моделі полягає в наявності одного прихованого шару з 10 нейронами та використанні функції активації ReLU. Для покращення точності моделі використовуються функція втрат MSE та оптимізатор Adam, що дозволяє змінювати ваги мережі. Після тренування, модель може оцінювати точність на тестових даних та робити прогнози на майбутній період. Введення нових даних дозволяє моделі робити передбачення, які можна оцінити за допомогою різних метрик, в залежності від цілей використання.

У статті проаналізовані сучасні методи та інструменти, які використовуються для тестування безпеки вебзастосунків. Поширеність порушень безпеки вебзастосунків та важливість їх запобігання зробило тестування безпеки невіддільною складовою життєвого циклу розробки відповідного ПЗ, яка має виявляти вразливості, пов'язані із забезпеченням цілісного підходу до захисту програми від хакерських атак, вірусів, несанкціонованого доступу до конфіденційних даних. Для виявлення уразливостей безпеки є різні інструменти тестування безпеки, серед яких популярними є: статичне та динамічне тестування безпеки (SAST та DAST), інтерактивне тестування (IAST), аналіз складу ПЗ (SCA), самозахист програми під час виконання (RASP), брандмауери (WAF), керування станом захисту хмарних середовищ (CSPM). Аналіз сучасних інструментів тестування безпеки показав, що всі вони мають свої переваги і недоліки через специфіку своєї організації. Комбінування та використання переваг кожного з них може забезпечити високий рівень безпеки програмного вебпродукту. Можливими проблемами, пов’язаними з аспектом вебтестування безпеки, є: зламані або ненадійні паролі, переповнення буфера, маніпулювання прихованими полями, ненадійне використання криптографії, перехоплення файлів cookie, неправильні конфігурації сервера, слабке керування сеансами, розкриття конфіденційних даних, маніпуляції з параметрами, соціальне хакерство, неадекватна перевірка введених даних тощо. Зосередження на різних питаннях і проблемах, пов’язаних із тестуванням безпеки вебзастосунків, надає значні дивіденди у виявленні та усуненні різноманітних ризиків, уразливостей, атак, загроз, вірусів тощо. Щоб адаптуватися до динамічної та неоднорідної природи Інтернету та якнайкраще забезпечити захист вебзастосунків, ефективним є комплексний і збалансований підхід до тестування їх безпеки та вибору відповідних засобів. Ключові слова: тестування безпеки; вебзастосунок; безпека вебзастосунків; уразливості

Кількість випадків кібератак зростає. У сучасних організаціях різних сфер діяльності вся інформація, все частіше, зберігається в цифровій або електронній формі, будь то на окремих комп’ютерах чи пристроях зберігання даних, на серверах організацій чи службах зберігання даних, або за допомогою веб-«хмарних» технологій. Метою даної статті є розуміння захисту інформації та аналіз вирішення проблеми, а також виявлення загроз, які можуть серйозно вплинути на організації будь-якого розміру. У даній статті досліджені найпопулярніші методи щодо захисту інформації під час війни. Розберемося детально, чим саме, той чи інший метод, зможе вам допомогти. Зараз усі підприємства мають важливу для бізнесу інформацію та дані, що зберігаються в електронному вигляді, тому підтримка безпеки даних є надзвичайно важливою. Зростання використання веб-сервісів, таких як хмара, створює додаткові проблеми цифрового захисту. Недостатній кіберзахист може поставити під загрозу системи та служби, завдати шкоди людям і, в крайніх випадках, поставити під загрозу життя. Хоча організація не може гарантувати стовідсоткову безпеку своїх цифрових активів, у цій статті наведено поради щодо того, як оцінити загрози системам і розробити режим безпеки, який гарантує постійний захист конфіденційних цифрових активів.

Ландшафт кіберзагроз в останні роки зазнав серйозних змін. У порівнянні з будь-яким періодом з початку інформаційної епохи він є більш різноманітним і широким. Спершу пандемія Covid-19, а саме зумовлений нею перехід організацій на віддалений режим роботи, а згодом повномасштабне вторгнення Російської Федерації в Україну внесли свої корективи у стратегію забезпечення інформаційної безпеки. Сьогодні більшість організацій мають усвідомлення безпекових загроз та необхідності створення надійної системи управління інформаційною безпекою для забезпечення ефективної їх діяльності в умовах агресивного як у технічному, так і в соціальному планах інформаційного середовища. Важливим напрямком забезпечення інформаційної безпеки в організації є управління людськими ресурсами, оскільки, як свідчать статистичні дані низки авторитетних аналітичних центрів, саме працівники є найбільш слабкою ланкою у будь-якій системі безпеки даних. Управління людськими ресурсами організації включає в себе процедуру ретельного відбору кандидатів на найм; формування у працівників відповідального ставлення до роботи з дотриманням вимог захисту інформації з обмеженим доступом; розвиток корпоративної культури інформаційної безпеки; а також процедуру звільнення працівників. У статі подано перелік документів нормативно-правової бази, а саме: міжнародних стандартів безпеки, нормативних документів органів державної влади та внутрішніх документів організації, що регламентують правила і методи роботи з персоналом. Виділено основні мотиви протиправної поведінки внутрішнього зловмисника та описано рекомендовані у контексті забезпечення інформаційної безпеки організаційні заходи на всіх трьох стадіях взаємодії людини з організацією: працевлаштування, зайнятості та звільнення. А також вказано на доцільність застосування у сфері управління персоналом для прогнозування та запобігання інформаційним загрозам методів психоаналізу, психології, етики управління та конфліктології.

У статті запропоновано методику оцінки інформаційної безпеки держави. Об’єктом дослідження є система інформаційної безпеки держави. Предметом дослідження є розробка методичного підходу до оцінки інформаційної безпеки держави. Сфера практичного використання результатів дослідження: Запропоновані наукові результати доцільно використовувати при проведенні дослідно-конструкторських робіт зі створення інтелектуальних систем збору, обробки та аналізу інформації про стан інформаційної безпеки держави та розробки вимог до апаратного забезпечення та програмне забезпечення цього типу систем. Відмінність запропонованого способу від відомих, що визначає його новизну, полягає в можливості: – ідентифікація та якісна інтерпретація загроз інформаційній безпеці; – моделювання сценаріїв екстремальних ситуацій, спричинених реалізацією загроз інформаційній безпеці; – оцінка ризиків, що мають ознаки кількох класів, та ранжування активів системи інформаційної безпеки держави за ступенем їх критичності; - провести оцінку кількості критично вразливих активів державної системи інформаційної безпеки; - обґрунтувати склад та ймовірність реалізації загроз інформаційній безпеці держави, здатних спричинити екстремальні ситуації в інформаційно-телекомунікаційній системі; - проведення оцінки ризиків від їх впровадження в системах збору, обробки та передачі інформації. Застосування запропонованої методики дозволяє автоматизувати процес аналізу загроз інформаційній безпеці та оцінки ризиків порушення інформаційної безпеки в системах збору, обробки та передачі інформації.

Розроблено та запропоновано інформаційну технологію аналізу та визначення політичного спрямування джерел інформації в мережі Інтернет та соціальних мережах. На основі застосування бібліотеки машинного навчання та класифікації тексту fastText була створена модель для визначення політичного спрямування джерел відкритої інформації. Розроблено модулі сканування джерел відкритої інформації в мережі Інтернет та соціальних мережах, які забезпечують реалізацію таких функцій: формування баз даних шляхом збору інформації з визначених інформаційних ресурсів; налаштування модулів автоматичного сканування інформації з вебсайтів і соціальних мереж; повнотекстовий пошук; екстрагування сутностей із окремих документів; визначення політичного спрямування джерел інформації. Практичне значення отриманих результатів полягає в створенні діючого макету системи визначення політичного спрямування електронних джерел інформації. У системі передбачено екстрагування наступних сутностей із текстових повідомлень: ключові слова; персони; географічні локації (топоніми); організації. За допомого високорівневого відкритого Python-фреймворку для розробки вебсистем Django розроблено вебінтерфейс системи. Також, для зручності роботи користувачів мобільних пристроїв з системою аналізу та визначення політичного спрямування джерел інформації в мережі Інтернет, розроблений Телеграм-бот. В інтерфейсі системи доступні функції пошуку інформації, за ключовими словами, періодом часу, а також окремо за кожним джерелом інформації (соціальною мережею). Система дає можливість дослідити кожне джерело окремо, перевірити наявність інформації про нього, тим самим доповнюючи базу даних джерел відкритої інформації. В системі автоматично формується дайджест з найбільш релевантними потребам користувачів повідомленнями та концептами. Крім того, користувачі мають можливість переглянути найпопулярніші канали інформації за певним політичним спрямуванням. Реалізовано відображення найбільш актуальних топонімів на карті. Запропоновано варіанти можливого застосування системи. У теперішній час, система є актуальною і являє собою реалізацію інформаційної технології автоматизованого визначення політичного спрямування електронних джерел інформації.

У роботі розглядаються технологічні питання вирішення актуальної задачі щодо розробки структурно-логічної схеми, яка є підставою для створення автоматизованої системи підтримки прийняття рішення, призначеної для відновлення пошкодженого програмного забезпечення внаслідок впливу кібератак. На підставі проведених досліджень процесів діагностування та відновлення програмного забезпечення, розгляду та аналізу наукових робіт у галузі проектування, розробки, впровадження спеціалізованих автоматизованих систем підтримки прийняття рішення запропонована структура автоматизованої системи підтримки прийняття рішення, яка призначена для відновлення пошкодженого програмного забезпечення внаслідок впливу кібератак. Зазначена система являє собою складну ієрархічну структуру з високим рівнем організації та складається з окремих підсистем, які забезпечують виконання задач діагностування пошкодженого програмного забезпечення, визначення способів його відновлення, призначення оптимальної послідовності технологічних операцій щодо забезпечення працездатності програмного забезпечення після впливу кібератак. Програмні модулі зазначеної системи дозволяють проводити аналіз процесів виходу з ладу програмного забезпечення після навмисних дії, які здійснюються за допомогою засобів електронних комунікацій, а також застосовувати технології діагностування, на базі яких можливо використовувати формалізовані методики рішення окремих задач щодо призначення операцій з відновлення дефектів програмного забезпечення автоматизованих інформаційно-телекомунікаційних систем, а також визначити внутрішній зміст операцій та взаємозв’язки між ними. Впровадження автоматизованої системи підтримки прийняття рішення, призначеної щодо відновлення пошкодженого програмного забезпечення внаслідок впливу кібератак, дозволяє забезпечити виконання автоматизованого проектування технологічних процесів відновлення пошкодженого програмного забезпечення враховуючі складність формалізації, неповноти і суперечливості інформації, а також застосування певної послідовності управлінських операцій і процедур.

В статті проаналізований світовий ринок з надання освітніх послуг в сфері інформаційної безпеки та кібербезпеки. Дослідження має на меті порівняти стратегій побудови навчальних програм для другого та третього освітнього рівня для спеціальностей, пов’язаних з інформаційними технологіями, інформаційною та кібербезпекою, а також сформувати рекомендації для гармонізації процесу навчання та міжнародних стандартів. Програми підготовки спеціалістів з кібербезпеки надто швидко застарівають. Оновлення ISO-стандартів проходить приблизно кожні чотири роки. Також стандарт для спеціальності 125 «Кібербезпека» для третього освітнього рівня ще потребує доопрацювання. З’являється проблема формування послідовного процесу впровадження новітніх підходів і практик в навчальні програми. Зростання ринку інформаційних технологій призводить до розширення потреб в спеціалістів з кібербезпеки. Видно, що одночасно відбуваються два процеси: перехід від практичних навичок до фундаментальних знань і навпаки. Найуспішнішими є ті заклади вищої освіти, які можуть комбінувати обидва підходи одночасно. Але для цього потрібно мати в своєму складі експериментальну базу, практичні навчальні лабораторії та штат викладачів і науковців. Таку задачу можуть виконувати лише великі установи. Так як виклики в кібербезпеці постійно змінюються, то від закладів вищої освіти вимагається вдосконалювати свої програми щорічно. Одночасно з процесом оновлення підходів до викладання проходять процеси вдосконалення корпусі міжнародних та галузевих стандартів, а також різноманітних кращих практик та фреймворків. Швидка зміна вимагає не тільки від викладачів постійного вдосконалення, але і від практикуючих фахівців з кібербезпеки. Таким чином, процес постійного навчання має продовжуватися й після формального закінчення магістратури чи аспірантури. В результаті даного дослідження видно, що лише комплексне формування навичок з інформаційної безпеки дозволяє якісно підготувати фахівців. На базі цього приведені вимоги до освітнього стандарту для підготовки спеціалістів та науковців.

Країна перебуває в стані війни, що вимагає швидкого навчання військових підрозділів із залученням компетентного особового складу військовослужбовців, які вже мають відповідну індивідуальну підготовку, у поєднанні із інформаційними системами тренування та відпрацювання бойових завдань як на полі бою, так і за допомогою систем імітаційного моделювання. Встановлено, що впровадження сучасних інформаційних технологій та засобів імітаційного моделювання у систему бойової та оперативної підготовки підрозділів дозволяє досягти значного зниження фінансових витрат при одночасному підвищені якості підготовки військ. Досліджено, що високий рівень інтенсивності навчально-бойової діяльності забезпечується, за рахунок застосування сучасних систем моделювання бойових дій, які дають змогу командирам та штабам відпрацювати навчальні завдання із залученням мінімально необхідної кількості особового складу, техніки та коштів, а також відпрацьовувати всі поставлені завдання віддалено в режимі реального часу. Визначено, що існує потреба в удосконаленні системи підготовки підрозділів ЗС України шляхом нарощування можливостей систем імітаційного моделювання та об’єктивного контролю ведення бойових дій, а саме використання системи HOME STATION INSTRUMENTATION TRAINING SYSTEM (США) із забезпеченням безпечної передачі даних до командних пунктів або пунктів бойового управління усіх задіяних при цьому підрозділів. Встановлено, що важливим залишається питання розробки програмного забезпечення, що дозволить об’єднати всі системи в одну базу даних в реальному часі, із врахуванням безпеки передачі даних та безконфліктної взаємодії всіх систем.

У статті обґрунтовано можливості збільшення ефективності якісних показників даних, що передаються за рахунок застосування сучасних алгоритмів, заснованих на використанні ансамблю таймерних сигнальних конструкцій. Показано, що за рахунок змін обмежень на базову тривалість елемента, який покладено в основу побудови сигнальної конструкції, отримано збільшення продуктивності каналу за рахунок зменшення енергетичної відстані між сигнальними конструкціями При цьому інформаційним параметром у цих конструкціях виступають не параметри струму чи напруги, а час. Проведено аналіз методів передачі в інфокомунікаційних системах при використанні традиційних способів кодування (наприклад позиційного) з надлишковими кодами. Розглянуто основні недоліки позиційного кодування. Наведено метод обробки даних з використанням таймерних сигнальних конструкцій, аналізовано результати дослідження вибору ефективної довжини кодового слова за для збільшення швидкості передачі даних. Наведено результати дослідження впливу параметрів сигнальних таймерних конструкцій на швидкість передачі даних.

У роботі запропоновано підхід, що дозволяє здійснювати протидію атакам на криптовалютні біржі та їх клієнтів. Даний підхід формалізований у вигляді синтезу динамічної моделі протистояння фішинговим атакам та моделі персептрона у вигляді найпростішої штучної нейронної мережі. Динаміка протистояння визначається системою диференціальних рівнянь, що визначає зміну станів жертви фішингових атак та зловмисника, який організовує такі атаки. Це дозволяє знайти оптимальні стратегії протистояння сторін у рамках схеми білінійної диференціальної гри з повною інформацією. Рішення гри дозволяє визначити платіжні матриці, що є елементами навчального набору для штучних нейронних мереж. Синтез таких моделей дасть можливість із достатнім ступенем точності знаходити стратегію протистояння фішингу. Це дозволить мінімізувати втрати жертви фішингових атак та сторони захисту, яка забезпечує безпечну систему спілкування із клієнтами криптовалютної біржі. Запропонований нейро-ігровий підхід дозволяє ефективно здійснювати прогноз процесу протистояння фішингу у контексті витрат для сторін, що використовують різні стратегії.

Industrial manipulators have to become an integral part of modern construction production, playing a key role in the automation and optimization of production processes. When designing and using industrial manipulators, it is important to know the various parameters that interact with each other and affect the overall productivity and efficiency of the production line in which industrial manipulators operate. In the design of the robot process and construction production, it is necessary to know the technical requirements that need to be met by the robot system. Therefore, when designing industrial robots and manipulators, it is necessary to take into account the shape, dimensions, and weight of the building structures with which the industrial robot will work, as well as their physical and mechanical properties. These parameters will determine the general scheme and layout of the robot's components, the design of the clamping device and clamping force, the type of drive and its control principle. This paper is devoted to the identification of regularities between the main technical parameters of reach and lifting capacity of general-purpose industrial manipulators. Regression analysis with the use of hyperbolic and cubic splines is applied. The regression equations were solve based on the minimization of the total squared deviation of the correlation function. The results of the work will be useful for developers of industrial robots and researchers who are engaged in the development of robotic technological lines and productions.

The bulldozer-ripper is the main machine during preliminary work. The creation of high-performance machines is carried out in two directions: the production of fundamentally new working elements and machines based on the use of fundamental scientific achievements and the improvement of existing working elements, and traditional type machines that are in operation. The creation of working elements for ripper-picks is a perspective development direction of machines designed for ripping frozen and hard soils. They would make it possible to significantly increase the productivity of ripping work through the rational use of the base machine traction force. We applied the superposition principle of the impact on the working medium of several factors concurrently for this, such as static and dynamic loads, through the energy accumulation and its subsequent use to create a high-speed power impulse on the cutting edge to ensure the preliminary formation of the compressed zone in the soil massif. This will lead to the power intensity reduction of the static load on the soil element separation.

The results of an analytical study of the effect of loads on the equipment of a single-bucket excavator are presented, and an analysis of previous studies is performed. The work highlights that the work process of a universal single-bucket excavator is a cycle of performing operations - digging and transporting soil. Universal excavators can perform work above and below the level of their parking lot with the working equipment of forward and reverse shovels or with the help of additional interchangeable equipment. During the work process, static and dynamic loads occur on the machine and mechanisms, which affect the stability of the machine and safety on the work site. To increase the stability of single-bucket universal excavators when working on an inclined plane and increase the efficiency of the machine in quarries, construction sites, when disassembling rubble after man-made disasters, accidents, and military operations, it is necessary to create a balancing mechanism of automatic action. The calculation of the stability of a universal single-bucket excavator with an adaptive movable counterweight with working equipment forward and reverse shovel in the basic calculation positions, which are performed when calculating universal single-bucket excavators, has been developed. For an excavator equipped with a reverse shovel, the calculation is made for two positions. Calculation of the stability of an excavator with straight shovel equipment, performed for four positions. Due to the adaptive movable counterweight, an additional, adjustable, arm appears, which automatically balances the system when necessary. Thanks to the automatic system, the single-bucket excavator can work and move on a more inclined plane, the moving counterweight will balance the machine itself, and it is also possible to increase the holding moment and prevent the excavator from tipping over. The expediency of using an adaptive moving counterweight for single-bucket excavators is described. Examples of the use of a movable counterweight in other machines are given. The analysis of related studies was performed and the expediency of using an adaptive moving counterweight in them was substantiated. Preliminary studies in the development of a movable counterweight for single-bucket excavators are provided. The calculation of the stability of a single-bucket excavator with an adaptive movable counterweight in the main design positions has been developed.

Розглянута система з двох диференційних рівнянь за допомогою яких описують рух рідини в дренажній трубі зі змінною витратою, а також умови входу в неї рідини з навколишнього ґрунту через бічні стінки в режимі фільтрації. Вона складається з рівняння гідравліки змінної маси і модифікованого рівняння фільтрації. Даний трубопровід прокладений горизонтально при наявності похилу поверхні рівня ґрунтових вод (РГВ). Показано, що в даному випадку, без суттєвої похибки другим членом в першому рів-нянні можна знехтувати. Шляхом введення нових змінних вихідна система зводиться до безрозмірного вигляду. Представлено розв’язок даної системи рівнянь. Показано, що в даному випадку розв’язок вихідної системи рівнянь залежить від величи-ни трьох основних факторів: коефіцієнта опору збірного дренажного трубопроводу «ζl»; узага-льненого параметра «A», який комплексно враховує конструктивні і фільтраційні характеристики розглядуваного потоку; похилу рівня ґрунтових вод «І». При аналізі використано поняття нескінченно довгого горизонтального дренажного трубопроводу, який працює при наявності похилу РГВ, або, що теж саме, трубопроводу з нескінченною фільтраційною спроможніс-тю стінок бічної поверхні. Відмічається, що такий трубопровід буде мати максимальну про-пускну спроможність в порівнянні з таким же трубопроводом обмеженої довжини. На основі проведеного аналізу отримано відносно прості і зручні у використанні аналітичні залежності для розрахунку характеру зміни витрати і пере-паду напорів за довжиною даного дренажного трубопроводу. Для спрощення розрахунків запропоновано відповідні допоміжні графічні залежності. Підтверджено, що величина геометричного похилу РГВ, поряд з коефіцієнтом опору і узагальненим параметром, суттєво впливає на розрахункові параметри таких труб.

In this work, the problem of modeling the kinematic parameters of a jaw crusher with a simple movement of the jaw was consider. The dynamic model of the jaw crusher was consider as a flat articulated-lever closed mechanism. The crushing mechanism of the jaw crusher with a simple movement of the cheek modeled as a mechanism with five moving links and six rotary joints of the fifth mobility class, with the eccentric shaft modeled as a crank and the rotary jaw modeled as a rocker arm. The kinematic chain of the crank and the movable cheek was consider separately. Using vector equations, the interdependencies between the moving elements of the adopted kinematic scheme of the jaw crusher model were determined. Since this scheme has one degree of mobility, the functions of the position of all moving links of the given kinematic scheme were find, depending on the angle of rotation of the drive crank. Rotation angles was define in the Cartesian coordinate system relative to the horizontal plane. In this work, using the obtained kinematic equations, the proposed simulation model of the jaw crusher was investigate and compared with a real SMD-117 machine using its typical dimensions. The functions of the changes in the angles of rotation of the links of the kinematic scheme of the jaw crusher and their angular velocities obtained in the course of the research are important in the future for studies of the dynamics of such machine structures. Comparative data showed how the mechanism of changing kinematic parameters was implement in the design of the real SMD-117 machine.

The results of the construction of an information model of the process of soil cutting with straight-furrow oriented knives of dynamic action are given. Bulldozer equipment and its main tasks are considered. A working hypothesis of the movement of the scraper and the vertically oriented knife has been formed. The working hypothesis is based on the fact that the movement of the spatially oriented knife will be carried out longitudinally - translationally, perpendicular to the trajectory of the movement of the working body. The dynamic movement of the knife will be carried out with the help of a self-oscillating hydraulic vibrator, the development of such a solution was implemented at the Department of Construction Machinery of KNUСA, the prerequisites were the work of the team, in particular, prof. Smirnov V.M. regarding the structure of the working body and prof. Baladinsky V.M. regarding the regularities of creating dynamic movements of cutting elements of earth-moving machines. And also, based on the works of Khmara L.A., candidate in connection with the intensification of the mechanization of earthworks in construction. Their vector movement and determination of the angles of application of the main cutting force to the corresponding angle α are presented. After constructing the movement vectors of the working body and the spatially oriented knife, a method of calculating the direction of the cutting force and the deflection angle α was developed. Using vector sums and speed ratios ranging from 10:1, where the spatially oriented knife moves ten times faster than the blade, to 1:10, where the spatially oriented knife moves ten times slower. A graph of the determination of the angle α is plotted depending on the ratio of the blade feeding speeds and the displacement of the spatially oriented knife. The speed ratio is calculated and entered in the speed ratio table according to the angle α and the bulldozer's gear ratio.

Loading and unloading operations are an integral part of the technological process of construction. Cranes of various types are mostly used to perform these works. In modern industrial and civil construction, tower cranes of the stationary type are widely used, which are used in the construction of various types of structures and buildings. Today, it is impossible to imagine a panorama of a city or a fairly large rural village without the upward, light openwork silhouettes of tower cranes. They are clearly visible against the background of new residential buildings, wherever progressive changes are taking place, where construction is underway. More than 200,000 tower cranes are used on construction sites in the country today. But when using tower cranes, special attention must be paid to their operation in adverse conditions, because they are mechanisms of increased danger. One of the important factors in the unfavorable conditions during the full-scale Russian invasion of Ukraine was the shock waves that arise as a result of missile strikes. These shock waves, in turn, cause air pressure and oscillations on the Earth's surface and cause certain seismicity. To ensure trouble-free operation and increase the reliability of tower cranes, it is important to take into account dynamic loads, which are several times greater than static loads, when calculating structures and components of their working equipment. Ensuring the stability of stationary tower cranes, especially in the conditions of martial law, is one of the important theoretical and practical tasks. The most important aspect of solving this problem is ensuring stability under the conditions of air shock waves, which cause the effect of dynamic loads on the metal structures of the crane.