Проблеми інформаційної безпеки в умовах цифровізації

Анотація

В статті проаналізовано проблемні питання, пов’язані із забезпеченням інформаційної безпеки та кібербезпеки в умовах здійснюваної в Україні цифровізації, яка, у свою чергу, здійснюється в умовах  збройної агресії Російської Федерації проти України.

Зазначено, що  проблема захисту даних від втрати, викрадення, спотворення або пошкодження у сучасному суспільстві, особливо у зв’язку із зростаючою роллю інформаційно-комунікаційних технологій,  потребує посиленої уваги, а її вирішення сприяє забезпеченню інформаційної безпеки як окремої особистості, організації, так і всієї держави.

У зв’язку із проведенням російським агресором проти України сучасної гібридної війни, акцентовано увагу на необхідності з боку Української держави більш гострого, ширшого, глибшого і динамічнішого реагування на здійснювані сучасні ворожі інформаційні спецоперації, в процесі яких застосовуються динамічно змінювані і постійно вдосконалювані засоби і механізми інформаційного впливу на громадян України. Тому вивчення існуючих та потенційних загроз в інформаційній сфері дає змогу прогнозувати наративи противника, нейтралізувати їх і підтримувати консолідацію суспільства. А системи моніторингу, аналізу та раннього попередження дозволяють швидко виявляти дезінформаційні кампанії та кібератаки й зменшувати їхній ефект (швидше реагувати, блокувати, виправляти інформацію). Так само й інтеграція інформаційної та кібербезпеки підвищує стійкість сил оборони, захищає критичну інфраструктуру, комунікації та системи управління.

Здійснюваний аналіз механік маніпуляцій дозволяє розробляти ефективні освітні програми – громадяни краще розпізнають фейки й менше піддаються впливу. А розуміння загроз допомагає формувати єдині наративи держави, координувати комунікацію між органами влади й вести проактивну інформкампанію на міжнародній арені. У свою чергу, дослідження тактик противника й виявлені докази дають підстави для міжнародної координації, санкцій і спільних протидій, а також  для посилення кіберзахисту критичної інфраструктури, держсервісів, ЗСУ, так само і покращення координації між державними органами і з громадянським сектором.

Розкрито важливість здійснюваної в Україні цифровізації, оскільки повсюдне впровадження цифрових технологій у повсякденний побут, державні послуги та взаємодію людей формує більш інклюзивне суспільство, забезпечує швидкий доступ до електронного урядування, онлайн-освіти, медицини та фінансових послуг, підвищуючи якість життя та ефективність управління. При цьому ключовими аспектами цифровізації соціальної сфери є соціальний захист і доступність послуг.

Водночас, цифровізація несе в собі і відповідні виклики, як то в частині інформаційної безпеки, кібербезпеки, цифрової нерівності, здоров’я для громадян. Виділено наступні  основні проблеми інформаційної безпеки :

– недостатній рівень захисту персональних даних, який полягає в низькому рівні технічного захисту;

– проблеми кібергігієни серед користувачів і організацій;

– відсутність або застарілість політик безпеки в організаціях;

– проблеми управління доступом і автентифікації;

– загрози внутрішніх користувачів (інсайдерські загрози);

– технічні проблеми: уразливості програмного забезпечення, апаратні загрози;

– проблеми реагування на інциденти та відновлення після атак.

Зазначено, що в умовах цифровізації, яка охоплює всі сфери життя, бізнесу та державного управління, виникають нові можливості, але водночас і значні виклики для кібербезпеки, з яких доцільно виділити наступні :

– зростання кількості та складності кіберзагроз;

– недостатній рівень кіберграмотності та підготовки персоналу;

– складність захисту розподілених і хмарних систем;

– проблеми з управлінням даними та конфіденційністю;

– недосконалість технологій захисту та їх інтеграції;

– відсутність ефективної стратегії реагування на інциденти.

Підкреслено, що  інформаційна безпека та кібербезпека – це два тісно пов’язані, але не тотожні поняття, які разом формують комплексний підхід до захисту інформації в сучасному цифровому світі. Розуміння їх системності допомагає краще організувати заходи захисту, оцінити ризики та побудувати ефективні стратегії безпеки. Кібербезпека є підгалуззю інформаційної безпеки, яка зосереджена на захисті комп’ютерних систем, мереж, програмного забезпечення та даних у цифровому просторі від кіберзагроз, таких як хакерські атаки, шкідливе програмне забезпечення, фішинг, DDoS-атаки тощо.

Акцентовано увагу на тому, що інформаційна безпека – ширше поняття, яке охоплює всі аспекти захисту інформації, включно з фізичними, адміністративними та технічними заходами. У свою чергу, кібербезпека – частина інформаційної безпеки, що фокусується на цифровому середовищі. Системність, щодо такого підходу, означає, що інформаційна безпека і кібербезпека розглядаються як частини єдиної системи захисту інформації, де кожен елемент (технології, люди, процеси) взаємодіє для досягнення загальної мети – забезпечення безпеки інформації.

Тим самим, інформаційна безпека і кібербезпека – це взаємодоповнюючі поняття, які разом формують цілісну систему захисту інформації. Системний підхід дозволяє ефективно координувати технічні, організаційні та людські ресурси для мінімізації ризиків. Розуміння системності цих понять є ключовим для побудови надійної стратегії безпеки в будь-якій організації.