Значення кібербезпеки у забезпеченні національної безпеки україни в умовах воєнного стану

Размещено на http://www.allbest.ru/

Державний податковий університет, м. Ірпінь

Значення кібербезпеки у забезпеченні національної безпеки україни в умовах воєнного стану

Колосовський Євген Юрійович

кандидат юридичних наук

завідувач кафедри кримінального судочинства

та аналітичної діяльності

Калюжна Анна Олегівна студентка IV курсу

Навчально-наукового інституту

економічної безпеки та митної справи

Матвієнко Олександра Андріївна

студентка IV курсу

Навчально-наукового інституту

економічної безпеки та митної справи

Анотація

кіберзахист хакерський атака ворог

У статті розглядається проблема посилення кіберпотужностей нашої країни, яка є необхідним елементом національної безпеки України в умовах війни. Автори підкреслюють важливість створення власних кіберзасобів для формування надійних кіберкордонів і ефективного протидії майбутнім кібератакам. Стаття також розглядає основні законодавчі зміни у сфері інформаційної безпеки та проводить аналіз аргументів «за» та «проти» створення офіцерів із кіберзахисту з метою запобігання, відбиття або аналізу хакерських атак ворога.

У контексті глобалізації та стрімкого розвитку сучасних інформаційних технологій стає важливим питання про захист прав людини в інформаційному просторі. Під час повномасштабної війни Росії проти України спостерігається значний зріст кількості кібератак на об'єкти критичної інфраструктури та інформаційні ресурси нашої держави. В наш час можна однозначно стверджувати, що Росія фактично веде комплексну кібервійну проти нашої країни. З цієї причини особливо важливою стає кібербезпека як складова національної безпеки. Це вже не лише виклик сучасності, а й нагальна необхідність на довгостроковий період, вимагаючи постійного удосконалення систем кіберзахисту та реформування законодавства у цій області.

Підкреслено, що національна система кібербезпеки України на даний момент ще розвивається. Проте російським кіберзагарбникам не вдається досягти своєї стратегічної мети й завдати значної шкоди критичній інфраструктурі нашої країни. Причина полягає в тому, що Росія піднедоцінила Україну не лише в аспекті військових, але й кібераспектів. Створення кіберсил становить наступний ключовий етап, навіть з урахуванням того, що вже на початку конфлікту фахівці з інформаційних технологій з усієї країни приєдналися до кіберполіції, формуючи діючу кіберармію.

Важливо підкреслити, що виконання рекомендацій, визначених у цьому дослідженні, з щодо розвитку кіберпотужностей, гарантує виходження Національного індексу кіберзахисту (NCSI) України на високі позиції в світі. Проте перед цим слід зосередити зусилля на реформуванні вітчизняного законодавства у сфері кібербезпеки, з метою його гнучкої адаптації до змін у безпечному середовищі. Це, в свою чергу, забезпечить координоване функціонування національного сегмента кіберпростору в цілому.

Ключові слова: кібербезпека, національна безпека, війна, кіберпростір, кіберзагрози, критична інфраструктура, пропаганда.

Kolosovsky Yevhen Yuriyovych Candidate of law, head of the department of criminal justice and analytical activities, State Tax University, Irpin

Kaliuzhna Anna Olehivna Student of the 4th year of the Educational and Scientific Institute of Economic Security and Customs Affairs, State Tax University, Irpin

Matviienko Oleksandra Andriivna Student of the 4th year of the Educational and Scientific Institute of Economic Security and Customs Affairs, State Tax University, Irpin

The significance of cyber security in ensuring the national security of Ukraine in the conditions of war

Abstract

The article examines the problem of strengthening the cyber capabilities of our country, which is a necessary element of Ukraine's national security in wartime conditions. The authors emphasize the importance of creating one's own cyber tools for the formation of reliable cyber borders and effective countermeasures against future cyber-attacks. The article also examines major legislative changes in the field of information security and analyzes the arguments for and against the creation of cyber security officers to prevent, repel or analyze enemy hacking attacks.

In the context of globalization and the rapid development of modem information technologies, the issue of protecting human rights in the information space becomes important. During Russia's full-scale war against Ukraine, there is a significant increase in the number of cyber-attacks on critical infrastructure facilities and information resources of our state. Nowadays, it can be unequivocally stated that Russia is waging a comprehensive cyber war against our country. For this reason, cyber security is becoming especially important as a component of national security. This is not only a modern challenge, but also an urgent necessity for a longterm period, requiring constant improvement of cyber protection systems and reform of legislation in this area.

It is emphasized that the national cyber security system of Ukraine is currently still developing. However, Russian cyber attackers are failing to achieve their strategic goal and cause significant damage to our country's critical infrastructure. The reason is that Russia underestimated Ukraine not only in the military aspect, but also in cyber aspects. The creation of a cyber force is the next key step, even with the fact that already at the beginning of the conflict, information technology specialists from all over the country joined the cyber police, forming a functioning cyber army.

It is important to emphasize that the implementation of the recommendations defined in this study, regarding the development of cyber capabilities, guarantees that the National Cyber Security Index (NCSI) of Ukraine will reach high positions in the world. However, before that, efforts should be focused on reforming domestic legislation in the field of cyber security, with the aim of its flexible adaptation to changes in the secure environment. This, in turn, will ensure the coordinated functioning of the national segment of cyberspace.

Keywords: cyber security, national security, war, cyber space, cyber threats, critical infrastructure, propaganda.

Постановка проблеми

У сучасних реаліях, де військові конфлікти постійно еволюціонують, використання технологій та кіберпростору стає не тільки важливою складовою стратегічного управління, але і невід'ємною частиною забезпечення національної безпеки. Україна, яка знаходиться у стані військового конфлікту, виявляється перед викликом сучасних кіберзагроз, що вимагають нових підходів та найвищого рівня готовності до відповіді.

Забезпечення кібербезпеки стає стратегічно важливим завданням для збереження суверенітету та ефективності оборони України в умовах війни. Кіберпростір стає ареною, де розгортаються не лише традиційні військові дії, але і тонкі, але смертельно ефективні атаки на інформаційні системи, критичну інфраструктуру та комунікаційні мережі.

У цьому контексті, розуміння та вивчення значення кібербезпеки стають вирішальними для ефективного функціонування країни та її військових структур. Не лише технологічні інновації, але й розробка стратегій кіберзахисту та вдосконалення можливостей відповіді на кіберзагрози стають ключовими елементами в утриманні національної безпеки України під час війни.

Аналіз останніх досліджень і публікацій

Теоретичні та практичні особливості розвитку кібербезпеки в Україні, і в особливості, аспекти захисту прав людини в інформаційному просторі, стали об'єктом вивчення українських науковців. Серед тих, кого це питання зацікавило та хто присвятив йому свої дослідження, можна вказати імена таких вчених, як А. Бежевець., Д. Березовський, А. Глушко, Ю. Деркаченко, Ю. Заскока, С. Кухтик, О. Мережко, С. Онищенко та Ю. Яковенко.

Мета статті полягає у розгляді ролі кібербезпеки у забезпеченні національної безпеки України в умовах воєнного стану. Реалізація поставленої мети передбачає аналіз загроз кібернетичної безпеки, які стикається Україна в умовах воєнного стану, і висвітлення необхідних заходів та стратегій для захисту критично важливих інфраструктур, інформаційних ресурсів, та персональних даних громадян. Крім того, важливо підкреслити важливість співпраці з міжнародними партнерами, розвитку кіберзахисту та кібервійськової сфери для забезпечення національної безпеки України в умовах воєнного стану.

Виклад основного матеріалу

У контексті глобалізації та стрімкого розвитку сучасних інформаційних технологій виникає питання про захист прав людини в цифровому просторі. Під час повномасштабної війни Росії проти України зафіксовано значний приріст кібератак на об'єкти критичної інфраструктури та інформаційні ресурси України. На сьогоднішній день очевидно, що Росія фактично веде всебічну кібервійну проти України. Враховуючи це, кібербезпека стає ключовою складовою національної безпеки, і належить надати пріоритетне значення постійному вдосконаленню систем кіберзахисту та реформуванню відповідного законодавства.

Сучасна глобальна ситуація визначається високим рівнем нестабільності та загрозами, які виникають в кіберпросторі. Країни, зокрема Україна, повинні мати максимальний рівень готовності до різноманітних викликів, враховуючи те, що безпека вже не обмежується лише фізичними аспектами [1, с. 164].

В умовах сучасної глобальної війни необхідно визнавати, що кіберзагрози стають не менш серйозними, ніж традиційні військові загрози. Забезпечення національної безпеки стає неможливим без комплексного підходу до кібербезпеки, що включає в себе не лише технічні заходи, але і правові, організаційні та освітні ініціативи.

Готовність до кіберзагроз вимагає постійного вдосконалення технологій та стратегій, а також співпраці національних та міжнародних агентств, щоб ефективно виявляти, запобігати та відповідати на кібератаки. Комплексність заходів повинна враховувати також соціальні та економічні аспекти, оскільки кіберзагрози можуть мати глибокий вплив на суспільство та економіку.

Такий підхід сприяє зміцненню національної безпеки в умовах сучасної глобальної війни, де кіберпростір виступає важливим театром операцій та місцем потенційних загроз для країн та їх громадян.

Під час військових дій, кіберзагрози стають необхідною складовою стратегії супротиву, поряд з традиційними військовими діями. Атаки на інформаційні системи, критичну інфраструктуру та комунікаційні канали виявляються потужними інструментами для досягнення стратегічних цілей.

Кібератаки можуть призвести до серйозних наслідків, включаючи втрати військових можливостей та підрив соціально-економічної стабільності. Напади на інформаційні системи можуть призвести до втрат конфіденційної інформації, розголошення стратегічних планів і порушення командного управління. Атаки на критичну інфраструктуру можуть мати катастрофічні наслідки для функціонування країни, включаючи енергетичні системи, транспорт, телекомунікації та інші ключові сектори [2, c.42].

У таких умовах, ефективна кібербезпека стає критичною для збереження військової потужності та забезпечення стабільності в суспільстві. Врахування кібераспекту в загальній стратегії військових дій є необхідним для успішного опору сучасним загрозам та збереження національної безпеки.

Захист інформаційних ресурсів та відомостей стає стратегічно важливим завданням, впливаючи на ефективність та готовність влади реагувати на виклики в реальному часі. Кібербезпека стає критичним елементом для забезпечення безпеки та збереження важливих військових секретів та технологічного потенціалу.

У сучасних умовах, коли інформаційні технології стають необхідною частиною ведення будь-яких діяльностей, включаючи військові операції, захист від кіберзагроз стає важливою передумовою здатності країни реалізувати свої стратегічні та оборонні цілі. Кібербезпека дозволяє уникнути втрати конфіденційної інформації, забезпечуючи військовому та політичному лідерству необхідну основу для прийняття рішень [3, c.153].

Захист інформаційних ресурсів також визначає здатність країни до інновацій та розвитку, оскільки технологічний потенціал є ключовим ресурсом у сучасному військовому вимірі. Ефективна кібербезпека сприяє не тільки запобіганню потенційним загрозам, але й створює умови для стабільного функціонування суспільства та економіки.

Критична інфраструктура, така як енергетика, транспорт і зв'язок, стає об'єктом особливої уваги в контексті кібербезпеки. Атаки на ці сектори можуть мати далекосяжні наслідки, включаючи катастрофічні впливи на національну безпеку. Забезпечення захисту критичної інфраструктури стає важливим завданням у забезпеченні стійкості та функціонування суспільства.

Створення сучасних технологічних рішень для захисту критичної інфраструктури є однією з найважливіших сфер у сфері кібербезпеки. Такі заходи включають в себе впровадження передових систем моніторингу, реагування та відновлення, які здатні вчасно виявляти та ліквідовувати кіберзагрози. Також важливим є розвиток міцних кіберстратегій, які враховують специфіку критичних секторів та їх взаємодію [4, с.18].

У контексті сучасних загроз, захист критичної інфраструктури стає не тільки завданням національного рівня, але й вимагає міжнародної співпраці та обміну інформацією, оскільки багато критичних систем перетинають межі країн. Такий підхід є ключовим для забезпечення ефективного захисту від кіберзагроз та збереження стабільності в сучасному світі.

Основними кіберзагрозами, що існують для України, є:

Кібератаки на критичну інфраструктуру. До критичної інфраструктури належать об'єкти, без яких неможливий нормальний хід життя та діяльності держави, зокрема енергетична система, транспорт, зв'язок, фінансова система, системи життєзабезпечення тощо. Кібератаки на ці об'єкти можуть призвести до їхнього виведення з ладу, що матиме серйозні наслідки для економіки та безпеки держави.

Кібератаки на державні органи та установи. Кібератаки на державні органи та установи можуть призвести до їхнього паралічу, а також до витоку секретної інформації. Це може негативно вплинути на здатність держави до управління та захисту своїх інтересів.

Кібератаки на інформаційне поле. Кібератаки на інформаційне поле можуть призвести до поширення дезінформації та пропаганди, що може підірвати суспільну стабільність і призвести до дестабілізації ситуації в країні.

Ці кіберзагрози можуть мати значний вплив на національну безпеку України. Вони можуть призвести до:

Зниження обороноздатності держави. Кібератаки на критичну інфраструктуру можуть призвести до її виведення з ладу, що може ускладнити або зробити неможливим ведення бойових дій.

Зниження економічної безпеки держави. Кібератаки на державні органи та установи, а також на приватні підприємства можуть призвести до їхнього паралічу, що може призвести до економічних втрат та дестабілізації економічної ситуації в країні.

Зниження політичної безпеки держави. Кібератаки на інформаційне поле можуть призвести до поширення дезінформації та пропаганди, що може підірвати суспільну стабільність і призвести до дестабілізації ситуації в країні.

Станом на 19 січня 2024 року, за даними Державної служби спеціального зв'язку та захисту інформації України, від початку російського вторгнення в Україну було зафіксовано та досліджено понад 1 500 кібератак, більшість з них були вчинені державою-терористкою. У вересні-грудні 2023 року діяли шість російських та проросійських хакерських груп. Серед їхніх цілей був шпіонаж для отримання розвідданих щодо логістики, озброєння, планів та операцій Сил безпеки та оборони, спроби виведення з ладу об'єктів критичної інфраструктури, а також обмеження доступу громадян до державних послуг та сервісів [5].

На що здатні російські кібератаки стало очевидним 12 грудня 2023 року, коли у роботі найбільшого оператора зв'язку в Україні, «Київстар», стався серйозний збій. Абоненти по всій країні втратили мобільний зв'язок та доступ до Інтернету, а також не могли перейти на мережі інших операторів в межах внутрішньоукраїнського роумінгу. Крім того, було припинено функціонування веб-сайту та застосунку «Київстар». Загалом, зв'язок втратили 24 мільйони абонентів. Всі аспекти обладнання, яке використовувало зв'язок «Київстар», виявили збої, що спричинило серйозні інфраструктурні проблеми по всій Україні.

Президент компанії «Київстар» Олександр Комаров зазначив, що це є найбільшою в історії хакерською атакою на телекомунікаційну інфраструктуру. Важливим фактором стало те, що ця атака відбулася в контексті російського вторгнення в Україну. Відповідальність за цей інцидент взяло на себе російське хакерське угруповання під назвою «Солнцепёк».

У зв'язку з сучасною ситуацією, українське кібервійсько розширюється для захисту критичної інформаційної інфраструктури та проведення превентивних кібероперацій, таких як DDoS-атаки на противників, виведення з ладу важливих об'єктів інфраструктури, компрометація баз даних організацій. Відзначається також участь добровольців, включаючи білих хакерів, хактивістів та представників технологічних компаній з усього світу, що надають свою допомогу. Ця ситуація є парадоксальною, оскільки жоден уряд світу не мав успіху у привербуванні таких незалежних іноземних суб'єктів для глобальних кібероперацій [6].

Навіть при наявності кібервійських сил у Збройних силах України, які активно функціонують, вони наразі перебувають на етапі формалізації у правовому полі і в основному складаються з самоорганізованих добровольців та представників різних державних органів. За словами Міністра оборони України з питань цифрового розвитку, цифрових трансформацій і цифровізації, Олега Гайдука, наразі розробляються проекти декількох законодавчих актів, які незабаром будуть внесені до Верховної Ради України. Основний акцент робиться не стільки на кібервійських силах, скільки на створенні кіберсил, оскільки саме це поняття більш відповідає функціоналу, і про них буде йтися у «великому законопроєкті» [7].

Додатково, для поліпшення системи кібербезпеки в Україні прийнято рішення внести законодавчі зміни до статей 361 та 361-1 Кримінального кодексу України, спрямовані на легітимізацію програми Bug Bounty. Законодавче узаконення цієї програми на державному рівні надасть можливість залучити зовнішніх фахівців для пошуку помилок та вразливостей у державних програмних продуктах, урядових сайтах та інших ресурсах [8].

Також в прагненні до покращення кібербезпеки, в органах державної влади та на об'єктах критичної інформаційної інфраструктури планується створення посад «офіцерів із кіберзахисту», які будуть підпорядковуватися службам захисту інформації. Це вважається необхідним кроком, оскільки у багатьох IT-компаніях вже існує тестувальник ПЗ, і варто розглядати створення схожих посад для забезпечення кіберзахисту в усіх відомствах. Кіберофіцери можуть бути корисні для запобігання, відбиття або аналізу хакерських атак ворога, проте важливим залишається питання їхніх основних обов'язків та заробітної плати, яке залишається відкритим. Очевидно, що зарплатня повинна відповідати ринковим стандартам для залучення компетентних фахівців в цю сферу.

Висновки

В умовах війни кібербезпека стає невід'ємною складовою забезпечення національної безпеки України. Кіберпростір стає активним театром операцій, де ворог може впливати на різні сфери життєдіяльності країни, включаючи військові можливості, інформаційні ресурси, критичну інфраструктуру та сферу економіки.

Значення кібербезпеки у забезпеченні національної безпеки України виявляється у здатності ефективно захищати інформаційні ресурси, уникати кібератак на критичну інфраструктуру, та зберігати важливі військові секрети та технологічний потенціал.

У зв'язку з існуючими кіберзагрозами посилення кібербезпеки України є важливим елементом національної безпеки. Для цього необхідно:

Створити ефективну систему кібербезпеки. Ця система повинна включати в себе як технічні, так і організаційні заходи.

Підвищення обізнаності населення про кіберзагрози. Необхідно навчити населення правильно користуватися кіберпростором та захищатися від кібератак.

Міжнародне співробітництво у сфері кібербезпеки. Україна повинна співпрацювати з іншими країнами у розробці та впровадженні міжнародних стандартів кібербезпеки.

Виконання цих заходів дозволить Україні підвищити свій рівень кібербезпеки та забезпечити ефективну протидію кіберзагрозам.

Ефективне управління кібербезпекою стає важливим чинником стабільності та успішної реалізації стратегічних цілей в умовах війни. Міцна кібербезпека не лише забезпечує захист від потенційних загроз, але й зберігає основи функціонування сучасного суспільства, що робить її ключовим компонентом національного відповіду в умовах військового конфлікту.

Література

1. Бурячок В.Л. Інформаційний та кіберпростори: проблеми безпеки, методи та засоби боротьби. Підручник. В.Л. Бурячок, Г.М. Гулак, В.Б. Толубко. Київ: ТОВ «СІК ГРУП УКРАЇНА», 2015. 449 с.

2. Забезпечення інформаційної безпеки держави: Навчальний посібник / В.Б. Дудикевич, І.Р. Опірський, П.І. Гаранюк, В.С. Зачепило, А.І. Партика. Львів: Видавництво Львівської політехніки, 2017. 204 с.

3. Климчук О.О. Забезпечення інформаційної безпеки у провідних країнах світу: навч. посіб. О.О. Климчук, Д.С. Мельник, В.М. Панченко, В.М. Петрик та ін.; за заг. ред. В.М. Петрика. Київ: Вид-во ІСЗЗІ НТУУ «КПІ», 2014. 260 с.

4. Онищенко С., Глушко А. Аналітичний вимір кібербезпеки України в умовах зростання викликів та загроз. Economic security of the state and economic entities. Економіка і регіон. Національний університет ім. Юрія Кондратюка. № 1 (84). 2022 р. С. 13-20.

5. Які російські та проросійські хакери атакують Україну. Державна служба спеціального зв'язку та захисту інформації України. Державні сайти України. URL: https://cip.gov.ua/ua/news/yaki-rosiiski-ta-prorosiiski-khakeri-atakuyut-ukrayinu. (дата звернення 18.01.2024 р.).

6. АрміяІпіїлт. У ЗСУ фактично вже є кібервійська, вони реально працюють - Олег Гайдук. URL: https://armyinform.com.ua/2022/11/22/u-zsu-faktychno-vzhe-ye-kibervijska-vony-realno-praczyuyut-oleg-gajduk/. (дата звернення 18.01.2024 р.).

7. Тімкін І.Ф., Новікова Н.Є. Структурно-функціональна характеристика системи забезпечення національної безпеки України. URL: er.nau.edu.ua. (дата звернення 18.01.2024 р.).

8. The Village Україна. В Україні узаконять процедуру Bug Bounty та створять посаду офіцера з кібербезпеки. URL: https://www.the-village. com.ua/village/city/city-news/321781-v-ukrayini-uzakonyat-protseduru-bug-bounty-i-stvoryat-posadu-ofitsera-z-kiberbezpeki?from=readmore. (дата звернення 18.01.2024 р.).

References

1. Buriachok V.L. (2015). Informatsiinyi ta kiberprostory: problemy bezpeky, metody ta zasoby borotby [Information and cyberspace: security problems, methods and means of combat]. Pidruchnyk. V.L. Buriachok, H.M.Hulak, V.B. Tolubko. Kyiv: TOV «SIK HRUP UKRAINA», 2015. 449. [in Ukrainian].

2. Zabezpechennia informatsiinoi bezpeky derzhavy. (2017). [Ensuring the information security of the state]. Navchalnyi posibnyk / V.B. Dudykevych, I.R. Opirskyi, P.I. Haraniuk, V.S. Zachepylo, A.I. Partyka. Lviv: Vydavnytstvo Lvivskoi politekhniky. 204. [in Ukrainian].

3. Klymchuk O.O. Zabezpechennia informatsiinoi bezpeky u providnykh krainakh svitu [Ensuring information security in the leading countries of the world]: navch. posib. O.O. Klymchuk, D.S. Melnyk, V.M. Panchenko, V.M. Petryk ta in.; za zah. red. V.M. Petryka. Kyiv: Vyd-vo ISZZI NTUU «KPI», 2014. 260. [in Ukrainian].

4. Onyshchenko S., Hlushko A. (2022). Analitychnyi vymir kiberbezpeky Ukrainy v umovakh zrostannia vyklykiv ta zahroz [Analytical dimension of cyber security of Ukraine in conditions of growing challenges and threats]. Economic security of the state and economic entities. Ekonomika i rehion - Economy and the region. Natsionalnyy universytet im. Yuriia Kondratiuka. № 1 (84). 13-20. [in Ukrainian].

5. Iaki rosiiski ta prorosiiski khakery atakuiut Ukrainu. (2023). [Which Russian and pro-Russian hackers are attacking Ukraine]. Derzhavna sluzhba spetsialnoho zviazku ta zakhystu informatsii Ukrainy. Derzhavni saity Ukrainy. Retrieved from: https://cip.gov.ua/ua/news/yaki-rosiiski-ta-prorosiiski-khakeri-atakuyut-ukrayinu. [in Ukrainian].

6. Haiduk О. (2022). U ZSU faktychno vzhe ye kiberviiska, vony realno pratsiuiut. [In fact, the Armed Forces already have cyber troops, they really work]. Retrieved from: https://armyinform.com.ua/2022/11/22/u-zsu-faktychno-vzhe-ye-kibervijska-vony-realno-praczyuyut-oleg-gajduk/. [in Ukrainian].

7. Timkin I.F., Novikova N.I. (2023). Strukturno-funktsionalna kharakterystyka systemy zabezpechennia natsionalnoi bezpeky Ukrainy. [Structural and functional characteristics of the national security system of Ukraine]. Retrieved from: er.nau.edu.ua. [in Ukrainian].

8. The Village Ukraina. (2023). V Ukraini uzakoniat protseduru Bug Bounty ta stvoriat posadu ofitsera z kiberbezpeky. [In Ukraine, the Bug Bounty procedure will be legalized and the position of cyber security officer will be created.]. Retrieved from: https://www.the-village.com.ua/village/city/city-news/321781-v-ukrayini-uzakonyat-protseduru-bug-bounty-i-stvoryat-posadu-ofitsera-z-kiberbezpeki?from=readmore. [in Ukrainian].

Размещено на Allbest.ru