Система забезпечення кібербезпеки на об'єктах критичної інформаційної інфраструктури

Abstract

Ринок інформаційної безпеки в показує постійне зростання: ми бачимо, що рік від року збільшуються бюджети на ІБ, створюються нові підрозділи, націлені на забезпечення кібербезпеки, бачимо, як в їх арсеналі з'являються новітні технології, будуються центри моніторингу і реагування на інциденти інформаційної безпеки. І при всьому цьому загальне число інцидентів, що відбуваються, також з року в рік зростає: вони набувають все більшої масовості, призводять до порушення роботи окремих сервісів, а іноді і до повної зупинки робочих-процесів з усіма витікаючими наслідками. Державні установи стали збільшувати бюджет на кібербезпеку після інцидентів, що вже відбулися. Втрати від них та оцінка можливих втрат послужили каталізатором. Відчулося значення «витоку інформації» та «кібератаки», які раніше були в області теорії. Три масштабні кібератаки 2017 року вельми добре продемонстрували, якими можуть бути наслідки. Незважаючи на те, що державні установи - все більше зусиль і коштів вкладають забезпечення інформаційної безпеки, а в окремих випадках активно досліджуються актуальні загрози і нові вектори атак – відчутного результату не спостерігається. Держава через свої органи (Нацполіція, СБУ, Держспецзв'язку, НБУ тощо) може та має більше уваги приділяти управлінню національною кібербезпекою, що передбачає наявність організації, яка буде прямо керувати впровадженням програм з кібербезпеки та регулярного контролю за процесом впровадження