Захист державних інформаційних ресурсів та нові підходи до авторизації безпеки: головне з воркшопу Держспецзв’язку

У другій частині воркшопу «Стан та концепція розвитку сфер захисту інформації та кіберзахисту» основну увагу було приділено захисту державних інформаційних ресурсів, питанням кіберзахисту та авторизації систем безпеки. Представники Держспецзв’язку надали роз’яснення щодо сучасних підходів до побудови інфраструктури кіберзахисту та напрямів посилення захисту державних інформаційних систем з урахуванням актуальних кіберзагроз.

Доповідачами цієї частини заходу виступили:

• Юрій Васильєв, заступник директора Департаменту захисту інформації Державної служби спеціального зв’язку та захисту інформації України;
• Денис Зубков, заступник директора – начальник відділу Департаменту кіберзахисту Державної служби спеціального зв’язку та захисту інформації України;
• Анатолій Шеремет, представник Департаменту державного контролю у сфері захисту інформації та кіберзахисту Адміністрації Держспецзв’язку.

У межах зазначеної сесії фахівці ключових департаментів Держспецзв’язку надали роз’яснення з актуальних питань захисту державних інформаційних ресурсів, зокрема:

• щодо переходу від моделі комплексної системи захисту інформації (КСЗІ) до ризик-орієнтованого підходу на основі моделі Risk Management Framework (RMF), включаючи її переваги, нормативне підґрунтя та рекомендації для власників ІКС;
• щодо посилення кіберзахисту, зокрема змін у законодавстві, необхідності розроблення планів кіберзахисту, впровадження базових обов’язкових заходів та визначення відповідальних осіб;
• щодо типових проблем, які виникають під час проходження процедури авторизації систем безпеки.

Під час воркшопу було чітко окреслено вектор розвитку системи захисту інформації в Україні — поступовий перехід від формалізованого підходу КСЗІ до сучасної ризик-орієнтованої моделі (RMF), що передбачає безперервне управління ризиками та гнучке реагування на кіберзагрози.

Окрему увагу приділено посиленню вимог до кіберзахисту державних інформаційних ресурсів, зокрема впровадженню обов’язкових базових заходів безпеки, підвищенню ролі відповідальних осіб та необхідності системного навчання персоналу.

Отримана інформація є важливою для організацій, що працюють з державними інформаційними ресурсами, та має бути врахована при плануванні заходів із побудови та розвитку системи кіберзахисту.