A Global Analysis of Cyber Threats to the Energy Sector: "Currents of Conflict" from a Geopolitical Perspective

## Контекст В последние годы системы энергетического сектора становятся все более целью атак в сети, что приводит к усиленному интересу к их защите. Эти атаки могут привести к необратимым последствиям, включая потерю доступа к ресурсам и ущерб финансовым интересам, что делает защиту энергетических систем высокой приоритетности. Однако объем и характеристики угроз постоянно меняются, что усложняет их понимание и прогнозирование. В настоящее времани существуют ряд технологий, предназначенных для обнаружения и анализа таких угроз. Однако необходимость в их совершенствовании и комбинировании с геополитическим анализом для более точного исследования угроз все еще остается актуальной. Многие существующие методы не полностью учитывают геополитические контексты, что может привести к недостаточной точности в обнаружении и прогнозировании угроз. В данной работе мы сосредоточиваемся на геополитической структуре угроз к энергетическим системам, применяя генерирующую искусственную интеллекту, чтобы добывать и структурировать данные о цифровых угрозах, чтобы улучшить их анализ. Этот подход помогает улучшить обнаружение угроз и сделать анализ более точным и надежным. ## Метод Мы применяем подход, объединяющий международные базы данных, включающие новостные материалы, отчеты о нарушениях и интеллектуальные анализы. Данные расширены с помощью генерирующей искусственной интеллекту, чтобы извлечь и структурировать сведения об угрозах. Мы использовали несколько типов анализа, включая геополитический, чтобы проанализировать тенденции в географии угроз и целей. Кроме того, мы провели эксперименты, сравнивая эффективность различных методов обнаружения угроз, в том числе методов, основанных на обучении, для обнаружения злоумышленников в энергетических системах. Наша архитектура использовала вспомогательные модели обнаружения и сравнивала их на основе указателей вторжения. ## Результаты Мы провели эксперименты с использованием данных из нескольких баз данных, включая новостные материалы и отчеты о безопасности. Это позволило нам изучить тенденции в геополитической структуре угроз и выявить сильные стороны и слабые места в системах защиты. Мы могли также оценить эффективность различных методов обнаружения угроз, в том числе таких, как методы на основе обучения, и отметить их сильные и слабые стороны. Наши результаты показали, что некоторые методы обнаружения угроз более эффективны в определенных регионах и типах угроз, но не всегда широко эффективны.