The article presents the basic principles of building and using a monitoring and analysis system of social media on cybersecurity, based on the concepts of Big Data, Data/Text Mining, Information Extraction, Complex Networks. The authors substantiate information technologies for creating a system of content monitoring, selection of relevant information from social networks, implementation of search engines for their refinement by users, saving queries as RSS feeds, and maintaining personal databases in client applications. The described OSINT system is based on collection of information from open sources, its analysis, preparation and timely delivery of the final product to the customer in order to solve certain intelligence tasks. Hence, the system is the result of a systematic collection, processing and analysis of the necessary publicly available information. It is based on the application of methods and tools of information retrieval, data analysis and aggregation of information flows, and is used for social media content monitoring as a component of decision support systems for information and cybersecurity.

У статті представлено огляд сучасного стану кібернетичного простору в контексті зростання випадків кіберзлочинності (масштабних кібернетичних атак, що набули широкого розголосу в Україні та світі). Наведено порівняльний аналіз основних існуючих програмних рішень запобігання вторгненням в інформаційно-телекомунікаційні мережі, які відкриті на основі загальнодоступних ліцензій. Наведено характеристики основних методів виявлення атак (вторгнень) та виділено їхні основні недоліки: відсутність адаптивності, стійкості та верифікованості, високий рівень помилкових спрацьовувань та пропусків кібернетичних атак, слабкі можливості щодо виявлення нових атак, відсутність можливості визначення атаки на її початкових етапах, практична відсутність можливості ідентифікації атакуючого й визначення цілі атаки, складність виявлення вторгнень у режимі реального часу, значне завантаження системи та слабка інтерпретація поточної ситуації. Запропоновано перспективні шляхи їх усунення, які ґрунтуються на застосуванні гібридних інтелектуальних систем запобігання вторгненням, в основу яких покладено методи інженерії знань, математичний апарат теорії нечітких множин та нечіткого логічного виводу, а також методи та технології інтелектуального аналізу даних. Отримані результати завдяки цьому можна розглядаються як підґрунтя для реалізації нових механізмів ідентифікації кібернетичних атак та застосування їх під час реалізації систем виявлення вторгнень наступного покоління з метою реагування на раніше невідомі типи кібернетичних атак. Це дозволить підвищити оперативність та обґрунтованість рішень, які приймає адміністратор безпеки інформаційно-телекомунікаційних систем та мереж в режимі реального часу під час виявлення та запобігання кібернетичним атакам. Ключові слова: кібернетичний простір, інформаційно-телекомунікаційна мережа, кібернетична безпека, кібернетична атака, система запобігання вторгненням, нечіткі множини, інтелектуальний аналіз даних. information and telecommunication systems and networks in real time during the detection and prevention of cybernetic attacks..