Abstract
Қазақстан экономикасын цифрландыру және шағын бизнес үшін киберқауіптердің ұлғаюы жағдайында киберқауіпсіздікті қамтамасыз ету мәселесі өзекті болып отыр. ҚР экономикасының әртүрлі секторларында жұмыс істейтін шағын компаниялар қаржылық және техникалық ресурстардың шектеулілігіне тап болады, бұл олардың бизнес-процестері мен ақпараттық активтерінің киберқауіпсіздігінің (КҚ) тиісті деңгейін қамтамасыз ету үшін тиімді қорғау шараларын іске асыруды қиындатады. Бұл мақалада киберинциденттерден күтілетін шығындарды азайту, қорғау шараларына шығындарды азайту және ақпараттық жүйелердің қорғалу деңгейін арттыру сияқты факторларды ескере отырып, КҚ-ке инвестицияларды оңтайландырудың көп өлшемді міндеті қарастырылады. Шағын бизнеске тәуекел деңгейі, енгізу құны және қорғаныс шараларының тиімділігі бойынша теңдестірілген Парето-оңтайлы шешімдерді табуға мүмкіндік беретін өзгертілген nsga-II алгоритміне негізделген дискретті оңтайландырудың ресми моделі жасалды. Ұсынылған әдісті Қазақстандағы шағын бизнес деректерінің мысалында қолдану оның шектеулі бюджет және деректердің жоғары белгісіздігі жағдайында тиімділігін көрсетті. Модельдеу нәтижелері шағын компаниялардың ерекшеліктеріне және өңірлік нарықтың ерекшеліктеріне бейімделген КБ стратегияларын таңдау мүмкіндігін растайды. Зерттеу ресурстарды оңтайлы бөлу және шағын бизнестің киберқауіптерге төзімділігін арттыру үшін практикалық құралды ұсына отырып, кибер тәуекелдерді басқару әдістері мен КҚ инвестициялық саясатын дамытуға үлес қосады.