КІБЕРБЕЗПЕКА КРИТИЧНОЇ ІНФРАСТРУКТУРИ В УМОВАХ ВОЄННОГО СТАНУ

Анотація

У статті досліджено правові та організаційні засади забезпечення кібербезпеки об'єктів критичної інфраструктури в умовах воєнного стану в Україні. Проаналізовано положення Закону України «Про основні засади забезпечення кібербезпеки України» від 5 жовтня 2017 року, зокрема норми статей 6 та 8 щодо кіберзахисту критичної інфраструктури та структури національної системи кібербезпеки, у їх взаємозв'язку з Законом України «Про критичну інфраструктуру» від 16 листопада 2021 року та правовим режимом воєнного стану, введеним Указом Президента України від 24 лютого 2022 року. Досліджено практику кібератак на об'єкти критичної інфраструктури України у період повномасштабної збройної агресії Російської Федерації та визначено основні вектори загроз у кіберпросторі, зокрема координовані кібератаки на енергетичну та комунікаційну інфраструктуру. Розглянуто повноваження суб'єктів національної системи кібербезпеки, зокрема Державної служби спеціального зв'язку та захисту інформації України та урядової команди реагування на комп'ютерні надзвичайні події CERT-UA, та проаналізовано їх діяльність у воєнний період. Досліджено Стратегію кібербезпеки України на 2021–2025 роки, затверджену Указом Президента України, та визначено ступінь її адаптованості до умов збройного конфлікту. Обґрунтовано необхідність удосконалення секторальних вимог кібербезпеки для об'єктів критичної інфраструктури з урахуванням досвіду протидії кіберзагрозам у період воєнного стану та відповідних стандартів Європейського Союзу, зокрема Директиви NIS 2. Сформульовано пропозиції щодо посилення відповідальності операторів критичної інфраструктури та розвитку державно-приватного партнерства у сфері кіберзахисту, а також визначено перспективи гармонізації вітчизняного законодавства з вимогами Директиви NIS 2 в умовах триваючого збройного конфлікту.