АНАЛІЗ ПОНЯТТЯ КІБЕРСТІЙКОСТІ КРИТИЧНОЇ ІНФРАСТРУКТУРИ

У зв’язку зі збільшенням кількості кібератак та інцидентів на об’єкти критичної інфраструктури перед спеціалістами постає проблема підвищення ефективності заходів безпеки, які будуть в змозі забезпечити надійну та безперебійну роботу об’єктів критичної інфраструктури в цілому. Тому поняття кіберстійкість, управління кіберстійкістю, забезпечення кіберстійкості, оцінювання кіберстійкості набувають подальшої актуалізації. До поняття кіберстійкості, крім безпеки, відносять низку завдань і процесів, які стосуються інформаційних технологій (наприклад, резервування та відновлення після збоїв) і захисту бренду. Причому питання стійкості і безперервності сервісів в цьому понятті відносяться як до самої компанії, так і до зовнішніх підрядників, які надають такі послуги. Так, Держспецзв'язку визначили, що передумовою до появи кіберстійкості як напрямку корпоративної кібербезпеки стало прийняття компаніями факту про неминучість кібератаки. В поняття кіберстійкості також включають можливість підготуватися до атаки, забезпечення ефективної діяльності та протидії під час атаки, а також зниження можливих наслідків атаки на компанію. Важливим для підприємств є оцінювання стану кіберстійкості їх критичних інфраструктур для планування вкладання коштів, що дозволяють забезпечити необхідний рівень кіберстійкості. Але для реалізації процесу оцінювання необхідно чітко розуміти, що стоїть за зазначеним поняттям. Тому актуальною задачею є аналіз поняття кіберстійкості критичної інфраструктури. Метою роботи є аналіз понять кіберстійкості для критичних інформаційних інфраструктур. Для досягнення поставленої мети необхідно визначити множину критеріїв, що характеризують поняття кіберстійкості. Це дасть можливість формулювати дефініції «кіберстійкість» для її подальшого використання при вирішенні поставлених задач сфери кібербезпеки та захисту інформації. В статті проведений аналіз поняття кіберстійкості, який засновується на підставі сформованої тридцятиоднокомпонентної множини критеріїв, дає можливість сформулювати дефініції, пов’язані з кіберстійкістю для її подальшого використання при вирішенні задач кібербезпеки та захисту інформації. На підставі сформованого в подальшому визначенні поняття кіберстійкості, можна, наприклад, розробити методи і моделі оцінювання її рівня.