Գրիգորյան, Արման Հրանտի

Ինֆորմատիկա

Աշխատությունը նվիրված է կիբեռանվտանգության ոլորտում ներդրումների վերաբերյալ ռազմավարական որոշումների կայացման գործընթացի ավտոմատացման ուսումնասիրությանը՝ նպատակ ունենալով տեխնոլոգիական և վերլուծական գործիքների միջոցով բարձրացնել ներդրումային որոշումների հիմնավորվածությունը, արագությունը և արդյունավետությունը։ Կիբեռսպառնալիքների մշտական փոփոխությունը, տեղեկատվական համակարգերի բարդացումը և կազմակերպությունների թվային ենթակառուցվածքների ընդլայնումը հանգեցնում են անվտանգության ապահովման համար անհրաժեշտ ծախսերի աճին, ինչի պայմաններում սահմանափակ ֆինանսական ռեսուրսների ճիշտ բաշխումը դառնում է կառավարման կարևոր խնդիր։ Աշխատության շրջանակում կարող են ուսումնասիրվել կիբեռանվտանգության ներդրումների ընտրության, առաջնահերթությունների սահմանման և ռեսուրսների բաշխման մեխանիզմները՝ հաշվի առնելով կազմակերպության ակտիվները, սպառնալիքները, խոցելիությունները, հնարավոր վնասների չափը և անվտանգության միջոցառումների արդյունավետությունը։ Հետազոտության առանցքային ուղղություններից է որոշումների ավտոմատացման այնպիսի մոդելի ձևավորումը, որը կարող է հավաքագրել և մշակել տարբեր աղբյուրներից ստացված տվյալներ, գնահատել կիբեռռիսկերը և դրանց հիման վրա առաջարկել ներդրումային առաջնահերթություններ։ Այդպիսի համակարգը կարող է հաշվի առնել ոչ միայն տեխնիկական ցուցանիշները, այլև ֆինանսական և կազմակերպական գործոնները՝ ներդրման արժեքը, սպասվող օգուտը, ռիսկի նվազեցման աստիճանը, ներդրման վերադարձելիությունը, իրականացման ժամկետները և անվտանգության միջոցառումների փոխկապակցվածությունը։ Կարևոր տեղ է զբաղեցնում կիբեռռիսկի քանակական կամ կիսաքանակական գնահատումը։ Ռիսկերի գնահատման միջոցով հնարավոր է տարբերակել առավել վտանգավոր սպառնալիքները և որոշել, թե որ ուղղություններում ներդրումները կարող են ապահովել առավել մեծ պաշտպանական արդյունք։ Այս մոտեցումը հնարավորություն է տալիս անցնել միայն ընդհանուր անվտանգության միջոցառումների ֆինանսավորումից դեպի ռիսկերի վրա հիմնված ներդրումային պլանավորում։ Աշխատությունը կարող է ուսումնասիրել նաև արհեստական բանականության, մեքենայական ուսուցման, տվյալների վերլուծության և որոշումների աջակցման համակարգերի կիրառման հնարավորությունները։ Այդ տեխնոլոգիաները կարող են օգտագործվել պատմական տվյալների վերլուծության, սպառնալիքների հավանականության գնահատման, ռիսկերի դասակարգման, տարբեր ներդրումային սցենարների համեմատության և հնարավոր հետևանքների կանխատեսման համար։ Միաժամանակ ավտոմատացված համակարգը կարող է նախատեսել տարբեր սցենարների մոդելավորում՝ օրինակ՝ որոշակի անվտանգության միջոցառման ֆինանսավորման, դրա հետաձգման կամ այլընտրանքային լուծման ընտրության դեպքում հնարավոր արդյունքների գնահատմամբ։ Հետազոտության կարևոր բաղադրիչ է նաև ներդրումային որոշումների բազմաչափ բնույթը։ Կիբեռանվտանգության ոլորտում ամենաթանկ լուծումը միշտ չէ, որ ամենաարդյունավետն է, ուստի անհրաժեշտ է համադրել ծախսը, ռիսկի նվազեցումը և կազմակերպության ռազմավարական նպատակները։ Այս խնդիրը կարող է լուծվել բազմաչափ օպտիմալացման, որոշումների տեսության, ռիսկերի գնահատման և տնտեսական արդյունավետության չափանիշների կիրառմամբ։ Աշխատության մեջ կարող է ուսումնասիրվել նաև մարդու և ավտոմատացված համակարգի փոխգործակցությունը։ Չնայած որոշումների ավտոմատացման բարձր ներուժին, ռազմավարական ներդրումային որոշումները հաճախ պահանջում են մասնագիտական դատողություն, քանի որ տվյալները կարող են լինել թերի, անորոշ կամ արագ փոփոխվող։ Հետևաբար արդյունավետ համակարգը կարող է նախատեսել ոչ թե մարդու լիակատար փոխարինում, այլ որոշում կայացնող մասնագետներին վերլուծական առաջարկություններով, գնահատականներով և սցենարներով ապահովող մեխանիզմ։ Հատուկ ուշադրություն կարող է դարձվել տվյալների անվտանգությանն ու համակարգի վստահելիությանը, քանի որ կիբեռանվտանգության ներդրումների վերաբերյալ որոշումներ կայացնող համակարգն ինքնին կարող է դառնալ հարձակումների թիրախ։ Այդ պատճառով անհրաժեշտ է հաշվի առնել տվյալների ամբողջականությունը, հասանելիության վերահսկումը, մոդելների հուսալիությունը, ալգորիթմական սխալների հնարավորությունը և որոշումների թափանցիկությունը։ Աշխատության գործնական նշանակությունը կայանում է այնպիսի մեթոդաբանության կամ որոշումների աջակցման համակարգի մշակման հնարավորության մեջ, որը կազմակերպություններին կօգնի սահմանափակ բյուջեն ուղղել առավել կարևոր կիբեռանվտանգության խնդիրների լուծմանը։ Նման համակարգը կարող է օգտակար լինել ֆինանսական կազմակերպություններում, պետական կառույցներում, խոշոր ընկերություններում, ՏՏ կազմակերպություններում և այլ կառույցներում, որտեղ տեղեկատվական ռիսկերի կառավարումը ռազմավարական նշանակություն ունի։ Աշխատությունը կարող է հետաքրքրել կիբեռանվտանգության մասնագետներին, ՏՏ կառավարիչներին, ռիսկերի կառավարման և ֆինանսների մասնագետներին, տվյալների վերլուծաբաններին, համակարգերի ճարտարապետներին և արհեստական բանականության կիրառմամբ որոշումների աջակցման համակարգեր մշակող հետազոտողներին։ Ընդհանուր առմամբ, ուսումնասիրությունը միավորում է կիբեռանվտանգությունը, ներդրումային կառավարումը և տվյալահեն որոշումների կայացումը՝ նպատակ ունենալով ստեղծել ավելի արագ, հիմնավորված և ռիսկերի վրա հիմնված մոտեցում անվտանգության ոլորտում ֆինանսական ռեսուրսների ռազմավարական բաշխման համար։