Рекомендації щодо розробки стратегії забезпечення кібербезпеки України

Автор(и)

  • Олександра Анатоліївна Шаховал Національний авіаційний університет
  • Ірина Леонідівна Лозова Національний авіаційний університет
  • Сергій Олександрович Гнатюк Національний авіаційний університет

DOI:

https://doi.org/10.18372/2410-7840.18.10113

Ключові слова:

національна стратегія, кібербезпека, кібератака, кіберзлочинність, інформаційна безпека, рекомендації

Анотація

Питання кібербезпеки сьогодні гостро постає у всіх державах світу на різних рівнях суспільного життя. У зв’язку із тим, що використання інформаційних ресурсів є необхідністю для нормального функціонування різних галузей народного господарства, потрібно забезпечити захист інформації, яка циркулює в таких системах, на належному рівні. У цій статті викладено дослідження сучасного рівня кібербезпеки в Україні, наведено приклади важливості її забезпечення. Проведено аналіз національних стратегій кібербезпеки держав Європи, Америки, Африки, Азії та Океанії, досліджено термін «кібербезпека» в контексті опрацьованих документів. Висвітлено проблеми сучасного вітчизняного законодавства, що регулює діяльність у сфері кібербезпеки. Також розглянуто причини виникнення перших стратегій кібербезпеки, простежено тенденції у сфері захисту кіберпростору. Відповідно до отриманих результатів запропоновано практичні рекомендації щодо створення національної стратегії кібербезпеки України.

Біографії авторів

Олександра Анатоліївна Шаховал, Національний авіаційний університет

Студентка кафедри безпеки інформаційних технологій Національного авіаційного університету

Ірина Леонідівна Лозова, Національний авіаційний університет

Старший викладач кафедри безпеки інформаційних технологій Національного авіаційного університету

Сергій Олександрович Гнатюк, Національний авіаційний університет

Кандидат технічних наук, доцент, доцент кафедри безпеки інформаційних технологій Національного авіаційного університету

Посилання

Гнатюк С.О. Кібертероризм: історія розвитку, сучасні тенденції та контрзаходи / С.О. Гнатюк // Безпека інформації. – Том 19. – №2. – 2013. – С. 118-129.

Баранов О.А. Про тлумачення та визначення поняття «кібербезпека» / О.А. Баранов // Правова інформатика. – №2(42). – 2014. – С. 54-62.

Дубов Д.В. Кіберпростір як новий вимір геополітичного суперництва: монографія / Д.В. Дубов. – К.: НІСД, 2014. – 328 с.

Бурячок В.Л. Основи формування державної системи кібернетичної безпеки: Монографія. – К. : НАУ. – 2013. – 432 с

Словник термінів з кібербезпеки / За заг. ред. Копана О.В., Скулиша Є.Д. – К.: ВБ «Аванпост-Прим». – 2012. – 214 c.

Мельник С.В. До проблеми формування понятійно-термінологічного апарату кібербезпеки / С.В. Мель-ник, О.О. Тихомиров // Актуальні проблеми управління інформаційною безпекою держави: зб. матер. наук.-практ. конф., 22 березня 2011. – К.: Вид-во НА СБ України, 2011. – Ч.2. – С. 43-48.

Гнатюк В.О. Aналіз дефініцій поняття «інцидент» та його інтерпретація у кіберпросторі / В.О.Гнатюк //Безпека інформації. – Том 19, №3. – 2013. – С.175-180.

Харченко В.П. Кибертерроризм на авиационном транспорте / В.П. Харченко, Ю.Б. Чеботаренко, О.Г. Корченко, Є.В. Паціра, С.О. Гнатюк // Проблеми інформатизації та управління: Зб. наук. пр.: Вип. 4 (28). – К. : НАУ, 2009. – С. 131-140.

Корченко О.Г. Кібернетична безпека держави: характерні ознаки та проблемні аспекти // О.Г. Корченко, В.Л. Бурячок, С.О. Гнатюк / Безпека інформації. – Том 19, №1. – 2013. – С. 40-45.

тезисов про кибербезопасность в Украине. [Електронний ресурс]. – Режим доступу: http://ain.ua/ 2015/11/25/617473

Cyber Security Strategy of Estonia [Електронний ресурс]./ Ministry of Economic Affairs and

Communication. – 2014. – Режим доступу: https:// www.mkm.ee/sites/default/files/cyber_security_strategy_2014-2017_public_version.pdf

Cyber Security Strategy for Defence of Belgium [Електронний ресурс]./ Strategy Department. – 2014. – Режим доступу: https://ccdcoe.org/sites/default/files/ strategy/Belgian%20Defence%20Cyber%20Security%20Strategy.pdf

Austrian Cyber Security Strategy [Електронний ресурс]. – Vienna, 2013. – Режим доступу: https://www.bka.gv.at/DocView.axd?CobId=50999

Défense et sécurité des systèmes d’information Stratégie de la France [Електронний ресурс]/Agence Nationale de la Sécurité des Systèmes d’information. – 2011. – Режим доступу: https://www.enisa.europa.eu/media/ news-items/french-cyber-security-strategy-2011

Latvian cyber security strategy for the period 2014 to 2018 [Електронний ресурс]. – 2014. – Режим доступу: https://ccdcoe.org/sites/default/files/strategy/LVA_CSS_2014-2018.pdf

These companies lost your data in 2015’s biggest hacks, breaches [Електронний ресурс]. – 2015. – Режим доступу: http://www.zdnet.com/pictures/biggest-hacks-security-data-breaches-2015/

Cyber Security Strategy for Germany [Електронний ресурс]./ Federal Ministry of the Interior. – Berlin, 2011. – Режим доступу: https://www.bsi.bund.de/ SharedDocs/Downloads/EN/BSI/Publications/CyberSecurity/Cyber_Security_Strategy_for_Germany.pdf?__blob=publicationFile

National Cyber Security Strategy of Hungary [Електронний ресурс]./ Prime Minister’s Office. – Budapest, 2013. – Режим доступу: https://www.enisa.europa.eu/ activities/Resilience-and-CIIP/national-cyber-security-strategies-ncsss/HU_NCSS.pdf

Strategy on Cyber Security of Montenegro to 2017 [Електронний ресурс]. – Podgorica, 2013. – Режим доступу: https://www.enisa.europa.eu/activities/ Resilience-and-CIIP/national-cyber-security-strategies- ncsss/CyberSecurityStrategyforMontenegro.pdf

Cyberspace Protection Policy of the Republic of Poland [Електронний ресурс]./ Ministry of Administration and Digitisation, Internal Security Agency. – Warsaw, 2013. – Режим доступу: https://www.enisa.europa.eu/ activities/Resilience-and-CIIP/national-cyber-security-strategies-ncsss/copy_of_PO_NCSS.pdf

Cybersecurity Strategy [Електронний ресурс]./ Ministry of Information Communications and Technology. – Nairobi, 2014. – Режим доступу: http://www.icta.go.ke/wp-content/uploads/2014/03/ GOK-national-cybersecurity-strategy.pdf

National Cyber Security Strategy 2014-2019 [Електронний ресурс]. – 2014. – Режим доступу: http://mtci.govmu.org/English/Documents/Final%20National%20Cyber%20Security%20Strategy%20November%202014.pdf

Qatar National Cyber Security Strategy [Електронний ресурс]./ Department of Comunications, Energy & Natural Resourses. – 2015. – Режим доступу:http://docplayer.net/2856349-National-cyber-security-strategy-2015-2017.html

National Cyber Security Masterplan 2018. [Електронний ресурс]./ Infocomm Development Authority of Singapore. – 2013. – Режим доступу: https://www.ida.gov.sg/~/media/Files/Programmes%20and%20Partnership/Initiatives/2014/ncsm2018/NationalCyberSecurityMasterplan%202018.pdf

National Cybersecurity Strategy [Електронний ресурс]. – 2014. – Режим доступу: http://www.dpp.gov.bd/ upload_file/gazettes/10041_41196.pdf

National Cyber Security Policy [Електронний ресурс]./ Ministry of Comunication and Information Technology, Department of Electronics and Information Technology. – New Delphi, 2013. – Режим доступу: http://deity.gov.in/content/national-cyber-security-policy-2013-1

International Strategy for Cyberspace. Prosperity, Security, and Openness in a Networked World [Електронний ресурс]. – Washington, 2011. Режим доступу: https://www.whitehouse.gov/sites/default/files/rss_viewer/international_strategy_for_cyberspace.pdf

Action Plan 2010-2015 for Canada’s Cyber Security Strategy [Електронний ресурс]./ Government of Canada’s. – 2013. – Режим доступу: http://www.securitepublique.gc.ca/cnt/rsrcs/pblctns/ctn-pln-cbr-scrt/ctn-pln-cbr-scrt-eng.pdf

Jamaica National Cyber Security Strategy [Електронний ресурс]./ Government of Jamaica. – 2015. – Режим доступу: http://mstem.gov.jm/sites/default/ files/Jamaica%20National%20Cyber%20Security%20Strategy.pdf

##submission.downloads##

Опубліковано

2016-03-23

Номер

Том 18 № 1 (2016)

Розділ

Статті

Ліцензія

Автори, які публікуються у цьому журналі, погоджуються з наступними умовами:

  1. Автори залишають за собою право на авторство своєї роботи та передають журналу право першої публікації цієї роботи на умовах ліцензії Creative Commons Attribution License, котра дозволяє іншим особам вільно розповсюджувати опубліковану роботу з обов'язковим посиланням на авторів оригінальної роботи та першу публікацію роботи у цьому журналі.

  2. Автори мають право укладати самостійні додаткові угоди щодо неексклюзивного розповсюдження роботи у тому вигляді, в якому вона була опублікована цим журналом (наприклад, розміщувати роботу в електронному сховищі установи або публікувати у складі монографії), за умови збереження посилання на першу публікацію роботи у цьому журналі.

  3. Політика журналу дозволяє і заохочує розміщення авторами в мережі Інтернет (наприклад, у сховищах установ або на особистих веб-сайтах) рукопису роботи, як до подання цього рукопису до редакції, так і під час його редакційного опрацювання, оскільки це сприяє виникненню продуктивної наукової дискусії та позитивно позначається на оперативності та динаміці цитування опублікованої роботи (див. The Effect of Open Access).