РОЛЬ КАДРІВ У ЗАБЕЗПЕЧЕННІ КІБЕРБЕЗПЕКИ КРИТИЧНО ВАЖЛИВОЇ ІНФРАСТРУКТУРИ УКРАЇНИ

Автор(и)

  • Т. В. Підлісна Хмельницький університет управління та права імені Леоніда Юзькова, кафедра публічного управління та адміністрування, вул. Героїв Майдану, 8, Хмельницький, 29000, Україна https://orcid.org/0000-0002-7492-923X

DOI:

https://doi.org/10.15330/apred.2.20.95-112

Ключові слова:

кібербезпека, персонал, стратегії, навчання, культура безпеки, роль персоналу

Анотація

Дослідження спрямоване на вивчення стратегій посилення ролі персоналу в кібербезпеці в організаційних умовах. Основна мета полягає в ідентифікації найбільш ефективних підходів для забезпечення активної участі персоналу в захисті від кіберзагроз та збереженні кібербезпеки в організаціях. Дослідження ґрунтується на аналізі літературних джерел, включаючи наукові статті, матеріали, звіти та практичні бізнес кейси. Застосовуються методи синтезу та аналізу для визначення стратегій та практичних рекомендацій для організацій. В ході дослідження виявлено ряд стратегій для підвищення ролі персоналу в кібербезпеці, включаючи комплексне навчання та підвищення обізнаності, створення культури безпеки, визначення чітких ролей та обов'язків, сприяння міжфункціональній співпраці та забезпечення визнання та заохочення. Ці результати мають значущість для практичного застосування в організаціях. Автор дослідження пропонує концептуальний алгоритм розуміння забезпечення кібербезпеки через активну участь персоналу в організаціях та розглядає стратегії, які можуть бути застосовані для підвищення ефективності кіберзахисту. Рекомендації та висновки дослідження мають практичне значення для організацій, що прагнуть зміцнити свій кіберзахист та максимізувати внутрішні ресурси для захисту від кіберзагроз.

Основні висновки дослідження підкреслюють важливість персоналу як критичного компонента стратегій кібербезпеки. Персонал служить першою лінією захисту від кіберзагроз, виступаючи в ролі "людського файрвола" для виявлення, запобігання та реагування на потенційні інциденти безпеки. Пропагуючи свідомість безпеки серед персоналу, організації можуть суттєво знизити ймовірність успішних кібер-атак та мінімізувати наслідки порушень безпеки. Дослідження також підкреслює необхідність комплексних програм навчання, постійної освіти та інформаційних кампаній для оснащення персоналу знаннями та навичками, необхідними для розпізнавання та зменшення кібер-ризиків. Крім того, дослідження наголошує на важливості чітких ролей і обов'язків, міжфункціональної співпраці та стимулювання кібербезпеки для формування культури свідомості безпеки та активної оборони.

Більше того, дослідження надає детальний аналіз прикладів з різних організацій, які успішно впровадили ініціативи з кібербезпеки. Ці приклади пропонують цінну інформацію про ефективні практики, включаючи створення команд реагування на інциденти (IRT), впровадження програм навчання з кібербезпеки та проактивні стратегії пом'якшення внутрішніх загроз. Досліджуючи ці реальні приклади, організації можуть отримати практичні поради щодо покращення своєї кібербезпеки та стійкості до розвиваючих кіберзагроз.

Дослідження підкреслює, що активна участь персоналу є вирішальною для ефективного впровадження та підтримки заходів кібербезпеки в організаціях. Інвестуючи в навчання персоналу, сприяючи формуванню культури свідомості безпеки та просуваючи співпрацю, організації можуть покращити свою здатність захищатися від кіберзагроз і забезпечити безпеку своєї критичної інфраструктури. Висновки та рекомендації цього дослідження мають на меті надати практичні поради та стратегії для організацій, що прагнуть зміцнити свою кібербезпеку та максимізувати свої внутрішні ресурси для ефективного захисту від кіберзагроз.

Біографія автора

Т. В. Підлісна, Хмельницький університет управління та права імені Леоніда Юзькова, кафедра публічного управління та адміністрування, вул. Героїв Майдану, 8, Хмельницький, 29000, Україна

кандидат наук з державного управління, доцент, доцент кафедри публічного управління та адміністрування Хмельницького університету управління та права імені Леоніда Юзькова

Посилання

Skrynkovskyy, R. M.,, & O. Ye. Malashko. “Structural and classification characteristics of information security.” Internauka. Seriia: Yurydychni nauky, no.7(29), 2020, pp. 25–32..

Malashko, O. Ye., Skrynkovskyy R. M. “Priority areas for improving information security in Ukraine.” Internauka. Seriia: Yurydychni nauky, no.6(28), 2020, pp. 13–19.

Bakalinska, O., and O. Bakalynskyi. “Legal support of cybersecurity in Ukraine.” Pidpryiemnytstvo, hospodarstvo i pravo, no.9, 2019, pp. 100–108, doi: 10.32849/2663-5313/2019.9.17.

General requirements for cyber security of critical infrastructure, 19.06.2019, No 518. Verkhovna Rada of Ukraine,/zakon.rada.gov.ua/laws/show/518-2019-п#n8. Accessed 12 April. 2024.

Tykhomyrov, O. O. Ensuring information security as a function of the modern state. Kyiv, Lira , 2014.

Military Security Strategy of Ukraine "Military Security - Comprehensive Defense", 25.03.2021, No 121/2021. Verkhovna Rada of Ukraine, zakon.rada.gov.ua/laws/show/121/2021#n2. Accessed 12 April. 2024.

The order of formation of the list of objects of critical information infrastructure, 09.10.2020, No 943. Verkhovna Rada of Ukraine, zakon.rada.gov.ua/laws/show/943-2020-п#Text. Accessed 12 April. 2024.

About information, 02.10.1992, No 2657- ХІI. Verkhovna Rada of Ukraine, zakon.rada.gov.ua/laws/show/2657-12#Text. Accessed 12 April. 2024.

About the National Informatization Program, 04.02.1998, No 74/98-BP. Verkhovna Rada of Ukraine,zakon.rada.gov.ua/laws/show/74/98-вр#Text. Accessed 12 April. 2024.

Information society development strategy in Ukraine, 15.03.2013, No 386-p. Verkhovna Rada of Ukraine, zakon.rada.gov.ua/laws/show/386-2013-%D1%80#Text. Accessed 12 April. 2024.

Biriukov, D. S., and S. I. Kondratov. Critical infrastructure protection: problems and prospects of implementation in Ukraine. Kyiv, NISD, 2012.

Hnatiuk, S. O., Sydorenko, V. M., and O. P. Duksenko. “Modern approaches to critical infrastructure objects detection and identification.” Bezpeka informatsii, no.21(3), 2015, pp. 269–275, doi: 10.18372/2225-5036.21.9690.

Hnatiuk, S. O., Riabyi, M. O., and V. M. Liadovska. “Critical Information Infrastructure Definition and Protection - Approach Analysis.” Zv’iazok, no.4, 2014, pp. 3–7.

On the basic principles of cybersecurity of Ukraine, 05.10.2017, No 2163-VIII. Verkhovna Rada of Ukraine, zakon.rada.gov.ua/laws/show/2163-19#Text. Accessed 12 April. 2024.

##submission.downloads##

Опубліковано

2024-06-15