У статті пропонується концептуальна математична модель захисту об’єктів критичної інфраструктури від троянських програм. Модель заснована на теоретико-ігровому підході, де захисник і нападаючий мають суперечливі цілі. При застосуванні моделі проводитьсяаналіз уразливостей об’єктів критичної інфраструктури, щоб виявити потенційні слабкі місця, якими можуть скористатися троянські програми. Потім формулююється ігрова модель для фіксації стратегічної взаємодії між захисником і нападником. Вводяться оптимальні інвестиції в безпеку для захисника, які збалансовують вартість безпеки та очікувані втрати від успішної атаки. Також, оцінюється ефективність запропонованих стратегій захисту за допомогою методів тестування та оцінювання. Результати дослідження показують, що модель ефективна для захисту об’єктів критичної інфраструктури від троянських програм і може допомогти особам, які приймають рішення, розподілити ресурси безпеки для максимального захисту при мінімізації витрат.