МЕТОДИ ТА ЗАСОБИ ЗАХИСТУ ОБ'ЄКТІВ КРИТИЧНОЇ ІНФРАСТРУКТУРИ ВІД OSINT-РОЗВІДКИ В УМОВАХ ВІЙНИ

Валерія Івкова; Андрій Леонов

doi:10.28925/2663-4023.2026.32.1190

Автор(и)

Валерія Івкова Національний університет «Львівська Політехніка» https://orcid.org/0000-0002-2370-1497
Андрій Леонов Національний університет «Львівська Політехніка» https://orcid.org/0009-0008-1615-297X

DOI:

https://doi.org/10.28925/2663-4023.2026.32.1190

Ключові слова:

критична інфраструктура, OSINT-розвідка, кібербезпека, SCADA-системи, Deception Technology, мінімізація цифрового сліду, Shodan, активний захист.

Анотація

У статті вирішується актуальне науково-практичне завдання щодо підвищення рівня кіберстійкості та фізичної безпеки об’єктів критичної інфраструктури (КІ) України в умовах війни. Проаналізовано трансформацію розвідки на основі відкритих джерел (OSINT) з допоміжного аналітичного інструменту в ключовий елемент наведення високоточної зброї та планування деструктивних кібератак. На основі аналізу останніх інцидентів ідентифіковано та систематизовано критичні вектори загроз: технічну індексацію вразливостей промислових систем (OT) через пошукові системи IoT (Shodan, Censys), геопросторовий моніторинг змін інфраструктури за допомогою комерційних супутникових знімків та витоки чутливої інформації через соціальну інженерію (SOCMINT). Основна увага в роботі приділена розробці комплексної методики протидії, яка виходить за межі традиційного периметрального захисту. Обґрунтовано доцільність застосування стратегії мінімізації цифрового сліду (Digital Footprint Reduction) згідно зі стандартами NIST SP 800-82r3, що включає глибоку сегментацію мереж, використання діодів даних та обфускацію банерів обладнання. Детально розглянуто імплементацію технологій активного обману (Deception Technology) – впровадження ешелонованої системи пасток (Honeytokens, Honeypots) для дезорієнтації ворога та сповільнення процесу прийняття ним рішень (OODA loop). Запропоновано організаційні заходи щодо контррозвідувального моніторингу та регламентації публічної інформації, що дозволяє суттєво знизити ефективність ворожої розвідки ще на етапі збору даних. Практична цінність дослідження полягає у створенні адаптивного алгоритму захисту, який ускладнює верифікацію цілей агресором.

Завантаження

Дані завантаження ще не доступні.

Посилання

National Coordination Center for Cybersecurity. (2024). Cyber digest: Review of cybersecurity events (May 2024). NCCS under the National Security and Defense Council of Ukraine.

State Service of Special Communications and Information Protection of Ukraine. (2023). Russian cyber operations: Changes in tactics, goals, and capabilities of hacker groups of the Russian government and affiliated groups: Analytical report for the first half of 2023. https://cip.gov.ua/ua/news/yak-zminyuyutsya-taktiki-cili-i-spromozhnosti-khakerskikh-grup-uryadu-rf-ta-kontrolovanikh-nim-ugrupovan-zvit

Ivkova, V., & Opirskyi, I. (2025). Research of existing tools and approaches to conducting OSINT in the context of information security of the individual and the state. Computer Systems and Networks, 7(1), 143–159. https://doi.org/10.23939/csn2025.01.131

Molfar Global. (n.d.). Satellite images and Russian missile strikes on Ukraine: Molfar analyzes The Atlantic investigation. https://www.molfar.institute/chy-kupuyut-rosiyany-v-maxar-i-planet-foto-shchob-obstrilyuvaty-ukrainu/

Revak, I. O. (Ed.). (2025). Rol OSINT-doslidzhen u pidvyshchenni rivnia natsionalnoi bezpeky Ukrainy: Materialy kruhloho stolu (Lviv, May 7, 2025) [The role of OSINT research in improving the level of national security of Ukraine: Roundtable proceedings]. Lviv State University of Internal Affairs. https://dspace.lvduvs.edu.ua/handle/1234567890/8875

Kant, D., Creutzburg, R., & Johannsen, A. (2018). Investigation of risks for critical infrastructures due to the exposure of SCADA systems and industrial controls on the internet based on the search engine Shodan. Electronic Imaging, 2020(3), 253-1–253-9. https://doi.org/10.2352/ISSN.2470-1173.2020.3.MOBMU-253

Abouelnaga, Y., & El-Maghraby, A. (2025). Leveraging OSINT for advanced proactive cybersecurity: Strategies and solutions. IEEE Access, 13, 4521–4538. https://doi.org/10.1109/ACCESS.2025.3354123

Kulyk, O., & Skladannyi, P. (2025). Theoretical bases of methods of counteraction to modern forms of information warfare. Applied Sciences, 15(4), Article 1102. https://doi.org/10.3390/app15041102

Safitra, M. F., Lubis, M., & Fakhrurroja, H. (2023). Counterattacking cyber threats: A framework for the future of cybersecurity. Sustainability, 15(18), Article 13369. https://doi.org/10.3390/su151813369

Han, X., Kheir, N., & Balzarotti, D. (2018). Deception techniques in computer security: A research perspective. ACM Computing Surveys, 51(4), 1–36. https://doi.org/10.1145/3214305

Mustak, M., Salminen, J., Mäntymäki, M., Rahman, A., & Dwivedi, Y. K. (2023). Deepfakes: Deceptions, mitigations, and opportunities. Journal of Business Research, 154, Article 113368. https://doi.org/10.1016/j.jbusres.2022.113368

Ivkova, V., & Opirskyi, I. (2025). OSINT technologies as a threat to the cybersecurity of the state. Cybersecurity: Education, Science, Technique, 3(27), 165–179. https://doi.org/10.28925/2663-4023.2025.27.749

Ivkova, V., & Opirskyi, I. (2024). Research of problems of ensuring the security of personal data and confidential information in the context of counteracting OSINT. Cybersecurity: Education, Science, Technique, 2(26), 189–199. https://doi.org/10.28925/2663-4023.2024.26.682

Lee, Y.-J., Park, S.-J., & Park, W.-H. (2022). Military information leak response technology through OSINT information analysis using SNSes. Security and Communication Networks, 2022, Article 9962029. https://doi.org/10.1155/2022/9962029

Stouffer, K., Pease, M., Tang, C., Lightman, R., & Zimmerman, T. (2023). Guide to operational technology (OT) security (NIST Special Publication 800-82 Rev. 3). National Institute of Standards and Technology. https://doi.org/10.6028/NIST.SP.800-82r3

Ivkova, V., & Opirskyi, I. (2025). Research of the possibility of integrating the compartmentalization method in protecting information in open sources. Computer Systems and Networks, 7(2), 71–83.

Verkhovna Rada of Ukraine. (2011). Law of Ukraine “On access to public information” No. 2939-VI. https://zakon.rada.gov.ua/laws/show/2939-

Manuilova, Y. S. (2023). Ensuring cybersecurity of critical infrastructure facilities in conditions of cyber warfare. Information and Law, 1(44), 154–167. https://doi.org/10.37750/2616-6798.2023.1(44).287780