МОДИФІКАЦІЯ МОДЕЛІ РОЗРАХУНКУ РІВНЯ КІБЕРЗАХИСТУ ОБ’ЄКТІВ КРИТИЧНОЇ ІНФОРМАЦІЙНОЇ ІНФРАСТРУКТУРИ

Анотація

Зростаюча інтенсивність кіберзагроз та кібератак, особливо з боку російської федерації, створює безпрецедентну небезпеку для об'єктів критичної інфраструктури та об'єктів критичної інформаційної інфраструктури. Наслідки таких інцидентів можуть мати катастрофічний характер, спричиняючи масштабні економічні збитки, соціальну дестабілізацію та пряму загрозу життю. Таке зростання кількості кібератак вимагає безперервного вдосконалення підходів до забезпечення кібербезпеки та об’єктивної оцінки рівня їх захисту. З огляду на цю потребу, було розроблено модель розрахунку рівня кіберзахисту. В ході апробації моделі виявлено певні недоліки, зокрема недостатність систем критеріїв та неоднозначність інтегрального показника, що обмежувало її релевантність і точність особливо в контексті динамічних змін в українському законодавстві. Це призвело до здійснення модифікації моделі шляхом розширення кількості систем критеріїв та їхніх показників відповідно до актуальних національних нормативно-правових актів, а також специфічних особливостей кожного сектору критичної інфраструктури. Ключовою зміною є розширення набору критеріїв для оцінювання кіберзахисту. До шести обов'язкових груп заходів (Управління, Ідентифікація, Захист, Виявлення, Реагування, Відновлення) додано нову, сьому систему критеріїв — «Секторальна складова». Ця система дозволяє інтегрувати галузеві (секторальні) особливості різних секторів критичної інфраструктури. Модифікована модель має ієрархічну структуру та представляє результат у вигляді єдиного інтегрального кількісного показника, інтерпретованого за п'ятирівневою відсотковою шкалою, що узгоджується з міжнародними моделями зрілості, дає можливість об'єктивно оцінити рівень зрілості кіберзахисту об’єктів критичної інформаційної інфраструктури та розробити цілеспрямовані стратегії для його підвищення.