Interactive visualisation and analysis of risks with a human factor

Abstract

The human factor remains one of the key vulnerabilities in modern cybersecurity, which emphasises the importance of analysing user behaviour in risk management systems. This study presents a comprehensive mathematical model for personalised risk assessment of digital user behaviour, followed by interactive visualisation to support operational decision-making. The aim of the research was to create a model that allows for accurate analysis of individual and situational vulnerability factors, prediction of risky behaviour, and adaptation of protective measures in real time. For the model implementation, a combination of Bayesian analysis, Markov decision-making processes, regression methods, and modern data visualisation tools was used. As a simulation-based, the model was tested on 500 artificially generated user profiles reflecting different levels of digital literacy and behavioural responses to phishing scenarios. The results showed that individualised training significantly reduces the risk of phishing attacks – in some cases by 40%. The built model achieved a prediction accuracy of 85%, demonstrating high efficiency even when taking into account behavioural exceptions. It was found that stress, time constraints, and difficult conditions increase the probability of errors by 25%. At the same time, regular interaction with simulated threats makes it possible to build stable skills – the so-called “risk memory” – which reduces the number of errors over time. The model integrated both behavioural parameters – level of knowledge, stress tolerance, user experience – and external factors, including the threat complexity and workload intensity. This allows for dynamic adjustment of security strategies. Use of Markov modelling allowed optimising training processes, reducing losses by 65%. Interactive dashboards provided individualised vulnerability monitoring and rapid response to potential threats. The practical value of the proposed approach lies in the possibility of its integration into corporate security systems and use in educational and telemedia programmes to improve cybersecurity.

Людський чинник залишається однією з ключових вразливостей у сучасному кіберсередовищі, що підкреслює важливість аналізу поведінки користувачів у системах управління ризиками. У цьому дослідженні представлено комплексну математичну модель для персоналізованої оцінки ризиків, пов’язаних із цифровою поведінкою користувачів, з подальшою інтерактивною візуалізацією для підтримки оперативного прийняття рішень. Метою дослідження було створення моделі, яка дозволяє точно аналізувати індивідуальні та ситуаційні чинники вразливості, прогнозувати ризиковану поведінку та адаптувати захисні заходи в режимі реального часу. Для реалізації моделі було використано комбінацію байєсівського аналізу, марковських процесів прийняття рішень, регресійних методів і сучасних засобів візуалізації даних. Як основу симуляційного моделювання, модель було протестовано на 500 штучно згенерованих профілях користувачів, що відображають різні рівні цифрової грамотності та поведінкових реакцій на фішингові сценарії. Результати показали, що індивідуалізоване навчання користувачів суттєво знижує ризик фішингових атак до 40 %. Створена модель досягла точності прогнозування на рівні 85 %, демонструючи високу ефективність навіть із урахуванням поведінкових винятків. Було встановлено, що стрес, обмеження часу та складні умови підвищують імовірність помилок приблизно на 25 %. Водночас регулярна взаємодія із симульованими загрозами сприяє формуванню стійких навичок – так званої «пам’яті на ризики», що зменшує кількість помилок з часом. Модель інтегрує як поведінкові параметри – рівень знань, стресостійкість, досвід користувача, – так і зовнішні чинники, включно зі складністю загроз та інтенсивністю навантаження. Це дозволяє динамічно налаштовувати стратегії захисту. Використання марковського моделювання дало змогу оптимізувати навчальні процеси, зменшивши втрати часу та ресурсів на навчання користувачів на 65 %. Інтерактивні інформаційні панелі забезпечили індивідуалізований моніторинг вразливостей та швидке реагування на потенційні загрози. Практична цінність запропонованого підходу полягає у можливості його інтеграції в корпоративні системи безпеки та використання в освітніх і телекомунікаційних програмах для підвищення цифрової грамотності