Методологія розробки національної стратегії кібербезпеки.
Анотація
З моменту свого створення інформаційно-комунікаційні технології перетворилися на основу сучасного бізнесу, критично важливих послуг та інфраструктури, соціальних мереж і глобальної економіки в цілому.
Як наслідок, національні лідери почали впроваджувати цифрові стратегії та фінансувати проекти, спрямовані на розширення доступу до Інтернету та використання переваг, що випливають з використання інформаційно-комунікаційних технологій, для стимулювання економічного зростання, підвищення продуктивності та ефективності, покращення надання послуг та розширення можливостей, забезпечення доступу до бізнесу та інформації, уможливлення електронного навчання, підвищення кваліфікації персоналу та сприяння належному врядуванню.
Хоча залежність нашого суспільства від цифрової інфраструктури зростає, технології залишаються вразливими за своєю суттю. Конфіденційності, цілісності та доступності інфраструктурі інформаційно-комунікаційних технологій загрожують ризики, що швидко розвиваються. Трансформаційна сила інформаційно-комунікаційних технологій та Інтернету як каталізаторів економічного зростання та соціального розвитку досягла критичної межі, коли довіра громадян та держави до використання ІТ підривається кібербезпекою.
В статті підкреслено важливість узгодження національних стратегій з пріоритетами національної безпеки, зокрема в контексті кібербезпеки. При цьому неправильне балансування між економічними вигодами та ризиками може призвести до загроз національній безпеці та перешкодити досягненню поставлених цілей. Створення Національної стратегії кібербезпеки, що включає пріоритизацію інвестицій та ресурсів, є необхідним для ефективного управління ризиками та забезпечення стійкості національної цифрової екосистеми. Важливим етапом цього процесу є визначення чітких показників для оцінки результатів та забезпечення виконання стратегії в межах бюджетів і термінів.
Завантаження
Посилання
Onyshchenko, S., Zhyvylo, Ye., Hlushko, A., Bilko, S. (2024). Cyber risk management technology to strengthen the information security of the national economy. Naukovyi Visnyk Natsionalnoho Hirnychoho Universytetu, no 5. 136–142.
Pro rishennia Rady natsionalnoi bezpeky i oborony Ukrainy vid 14.05.2021 r. “Pro Stratehiiu kiberbezpeky Ukrainy”: Ukaz Prezydenta Ukrainy vid 26.08.2021 r. № 447/2021. (2021). URL: https://zakon.rada.gov.ua/laws/show/447/2021#Text (data zvernennia: 28.10.2024). [in Ukrainian].
Zhyvylo, Ye.O. (2024). Heostratehichni hravtsi suchasnoho kiberprostoru. Zahrozy, vyklyky, naslidky: Monohrafiia. C91 Moderní aspekty vědy: XLV. Díl mezinárodní kolektivní monografie / Mezinárodní Ekonomický Institut s.r.o.. Česká republika: Mezinárodní Ekonomický Institut s.r.o. 29–63. URL: http://perspectives.pp.ua/public/site/mono/mono-45.pdf (data zvernennia: 28.10.2024). [in Ukrainian].
Zhyvylo,Ye.O., Orlov, O.V. (2022). Sutnist kiberbezpeky natsionalnoho sehmentu kiberprostoru derzhavy v umovakh kryzovoho upravlinnia. Publichne upravlinnia KhKhI stolittia v umovakh hibrydnykh zahroz: zbirnyk naukovykh materialiv KhKhII Mizhnarodnoho naukovo-ho konhresu 27 kvitnia 2022 r. Kyiv: Kharkivskyi natsionalnyi universytet imeni Vasylia Nazarovycha Karazina, 248–254.
Zakon Ukrainy vid 05.10.2017 r. № 2469-VIII. “Pro osnovni zasady zabezpechennia kiberbezpeky Ukrainy”: Data onovlennia: 28.07.2022. URL: https://zakon.rada.gov.ua/laws/show/2163-19#Text (data zvernennia: 28.10.2024).
Proekt Zakonu Ukrainy vid 19.12.2024 № 12349. “Pro Kibersyly Zbroinykh Syl Ukrainy”. URL: https://ips.ligazakon.net/document/ji12124a?an=2 (data zvernennia: 28.10.2024).
Zhyvylo, Ye.O., Dokil, V.M. (2024). Normatyvno-pravovi shliakhy vyrishennia isnuiuchykh kolizii u sferi kiberbezpeky v umovakh stvorennia kibersyl Zbroinykh Syl Ukrainy Teoriia ta praktyka derzhavnoho upravlinnia, vyp. 1 (78), 183–196. DOI: http://doi.org/10.26565/1727-6667-2024-1-11 [in Ukrainian].
Koval, M., Sova, O., Orlov, O., Zhyvylo, Y., Zhyvylo, I. (2022). Improvement of complex resource management of special-purpose communication systems. Eastern-European Journal of Enterprise Technologies. 5(9-119), 34–44.
The EY/IIF global risk management survey results surface new challenges faced by today’s CRO as their strategic and tactical remit expands [Elektronnyi resurs]. – Rezhym dostupu: URL: https://www.ey.com/en_gl/industries/banking-capital-markets/ey-iif-global-bank-risk-management-survey
Svitlana Onyshchenko, Yevhen Zhyvylo, Anna Cherviak, Stanislav Bilko (2023). Determining the patterns of using information protection systems at financial institutions in order to improve the level of financial security. Eastern-European Journal of Enterprise Technologies,
vol. 5 (13 (125)), 65–76.
Mahdi, Q.A., Zhyvotovskyi, R., Kravchenko, S., Borysov, I., Oleksandr, O., Panchenko, I., Zhyvylo, Y., Kupchyn, A., Koltovskov, D., Boholii, S. (2021). Development of a method of structural-parametric assessment of the object state. Eastern-European Journal of Enterprise Technologies, 5 (4 (113)), 34–44. DOI: https://doi.org/10.15587/1729-4061.2021.240178
Postanova Kabinetu ministriv Ukrainy vid 11 lystopada 2020 r. № 1176 “Pro zatverdzhennia Poriadku provedennia ohliadu stanu kiberzakhystu krytychnoi informatsiinoi infrastruktury, derzhavnykh informatsiinykh resursiv ta informatsii, vymoha shchodo zakhystu yakoi vstanovlena zakonom”. URL: https://zakon.rada.gov.ua/laws/show/1176-2020-%D0%BF#Text
Poriadok reahuvannia subiektamy zabezpechennia kiberbezpeky na rizni vydy podii u kiberprostori: Postanova Kabinetu Ministriv Ukrainy vid 04.04.2023 r. № 299. Data onovlennia: 04.04.2023. URL: https://zakon.rada.gov.ua/laws/show/299-2023-%D0%BF#n12 (data zvernennia: 28.10.2024).
Zhyvylo Y. (2023). Exploring and Acquiring Modern Human Resource Competencies in Cybersecurity Amidst State Digital Transformation. Pressing Problems of Public Administration, 2(63), 111–127. DOI: https://doi.org/10.26565/1684-8489-2023-2-08 (data zvernennia: 28.10.2024). [in Ukrainian].
Zhyvylo, Y.O., & Zhyvylo, I.O. (2021). Joint training of the cyber security defense forces personnel in the conditions of total state defense. Theory and Practice of Public Administration, 2(73), 144–153. DOI: https://doi.org/10.34213/tp.21.02.16
Danilov, O. (2020). Kiberzakhyst derzhavnykh informatsiinykh resursiv – vazhlyva skladova u protsesi tsyfrovoi transformatsii krainy. URL: https://www.rnbo.gov.ua/ua/
Diialnist/4606.html (data zvernennia: 28.10.2024). [in Ukrainian].
Zhyvylo Ye.O., Chernonoh O.O. (2017). Stratehiia kiberoborony Ukrainy. Zbirnyk naukovykh prats VITI, no. 4, 30–37. URL: https://www.researchgate.net/publication/380979172_
STRATEGIA_KIBEROBORONI_UKRAINI (data zvernennia: 28.10.2024). [in Ukrainian].
Zhyvylo, Ye.O., Dokil, V.M. (2024). Orhanizatsiino-funktsionalni transformatsii kibersyl heostratehichnykh hravtsiv svitovoho kiberprostoru. C91 Moderní aspekty vědy: XLIX. Díl mezinárodní kolektivní monografie. Mezinárodní Ekonomický Institut s.r.o.. Česká republika: Mezinárodní Ekonomický Institut s.r.o., 218–263. URL: http://perspectives.pp.ua/public/site/mono/
mono-49.pdf [in Ukrainian].