DEVELOPMENT OF A MODEL FOR THE FORMALIZATION OF THE PROCESS OF DETECTING INSIDER CYBER THREATS IN BANKS: AN ONTOLOGICAL APPROACH

Сшашшя присвячена розробц! оншолопчноТ модел! формамзаци процесу виявлення шсайдерських шберзагроз для баншвських установ. Було визначено загальш вимоги та кришерй, елементи та етапи побудови danoï модели В рамках ресшзацй модел! було запропоновано структуру клапв, eidnocun м1ж ними, характеристику правил та обмежень, cmanie об'екппв, часов! та просторов! аспекта, а також аспекта аутентифшацй, контролю доступу, ишфрування та inuiux напрямк!в юбербезпеки. В сучасних реал!ях nocmiñno зростаючих к!берзагроз, розробка ефективних засоб!в ïx виявлення та npomudiï стае критичною задачею для забезпечення кчбербезпеки банк!вських систем. Специфика банкзвсько!' д!яльност!, де чутлива фтансова тформащя знаходиться nid nocmiÜHUMразиком, робить цю проблему особливо актуальною. Особливо це тдчуваеться при eupiuienni завдань, пов'язаних !з зловживанням doeipu внутршшми користувачами, тому виявлення тсайдерських загроз стае значним викликом для банте. Складтсть ix виявлення обумовлена рядом чинник!в, таких як enympiumi npueiiie'í oci6, hkí мають доступ до конф!денц!йно1 нформацн, а також р!зномаштт траф!ки та способа вторгнення. Тому метою danoï cmammi визначено створення модел! для формал!зацп' процесу виявлення тсайдерських кзберзагроз у банках на основ! онтолог!чного nidxody. Розробка онтолог!чноТ модел! спрямована на анал!з та стандартизац!ю знань про тсайдерськ! загрози, щоб покращити можливост! !'хнього вчасного виявлення та зменишти час реакцй на nodiï безпеки. Застосування такого nidxody дозволяе систематизувати та стандартизувати знания про тсайдерськ! загрози, визначаючи взаемозв'язки м!ж р!зними концепщями та об'ектами в цьому контекст!. В рамках ресшзаци мети досл!дження було визначено загальш вимоги та критерп, елементи та етапи побудови онтолог!чшн модел! формал!зацп процесу виявлення тсайдерських ктберзагрозу банках. Було запропоновано структуру клас!в, в!дносин м!ж ними, характеристику правил та обмежень, cmanie об'екппв, часов! та просторов! аспекта, а також аспекта аутентиф!кацн, контролю доступу, ишфрування та inuiux напрямюв к!бербезпеки. Розроблена модель покликана вирйиувати проблема !дентиф!кацн, анал!зу та реагування на тсайдерськ! загрози у банк!вськ!й сфер!, сприяючи тдвищеннюр!вня к!бербезпеки та в!дпов!дальност! в цьому важливому сектора