У Національному агентстві України з питань державної служби стартувала навчальна програма підвищення кваліфікації «Кіберзахист державного органу: розроблення плану реагування на кіберінциденти». Програму реалізовано у партнерстві з Державною службою спеціального зв’язку та захисту інформації України, Вищою школою публічного управління та за підтримки проєкту Європейського Союзу «Продовження підтримки комплексної реформи державного управління в Україні» (EU4PAR).
Ця програма є важливою складовою системної роботи з підвищення кіберстійкості державного сектору України, особливо в умовах зростаючих загроз у кіберпросторі. Курс розроблений спеціально для керівників ІТ-підрозділів і служб інформаційної безпеки органів державної влади та заступників керівників з цифрового розвитку (CDTO).
Його головна мета – підвищити рівень готовності державних органів до ефективного реагування на кіберінциденти будь-якого рівня складності та впроваджувати сучасні стандарти кіберзахисту.
У навчанні беруть участь 30 фахівців, які в рамках чотирьох навчальних модулів отримають поглиблені знання з актуальних питань нормативно-правового регулювання у сфері кіберзахисту, практичних аспектів реагування на інциденти, а також ознайомляться з процесами інтеграції європейських стандартів та новітніх технологій у цій сфері.
Відкриваючи програму, директорка ВШПУ Юлія Лихач та керівник проєкту ЄС EU4PAR Угіс Сікс підкреслили надзвичайну важливість постійного професійного розвитку фахівців з кібербезпеки. Вони наголосили на необхідності забезпечення публічних службовців найсучаснішою інформацією, передовими методиками та практичними кейсами, що є ключовим для ефективної протидії реальним загрозам у кіберпросторі.
«Кібербезпека — це вже не віддалене або суто технічне поняття. Це наша щоденна реальність. Державні установи дедалі частіше стають мішенню кібернападів, і наша спільна відповідальність — бути до цього готовими. Саме тому з лютого 2022 року EU4PAR працює з українськими інституціями, зокрема Держспецзв’язку, над підвищенням їхньої стійкості. Ми вважаємо, що ця робота важлива не лише для України, а й для всієї європейської спільноти — адже ми поділяємо спільний безпековий простір, і це повною мірою стосується й кіберпростору», — зазначив Угіс Сікс, керівник проєкту ЄС EU4PAR.
Перший модуль програми був присвячений законодавчим змінам у сфері кіберзахисту, зокрема обговоренню Закону України № 4336-IX «Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури». Цей закон удосконалює нормативну базу у сфері кіберзахисту, спрощує процедури створення систем інформаційної безпеки, значно посилює захист державних інформаційних ресурсів та об’єктів критичної інфраструктури. Учасники детально розглянули порядок створення систем інформаційної безпеки, нові регуляторні вимоги та функціонування національної системи реагування на кіберінциденти.
Серед ключових спікерів першого модуля – провідні експерти у галузі інформаційної та кібербезпеки:
- Віктор Котетунов (ДержНДІ технологій кібербезпеки Держспецзв’язку) презентував оновлену модель реагування на кіберінциденти.
- Денис Лукашевич (Апарат РНБО) окреслив актуальні кіберзагрози та навів приклади атак, що здійснюються рф.
- Олександр Руденко (ДЦКЗ Держспецзв’язку) представив практичні сервіси для моніторингу та реагування на кіберінциденти.
- Андрій Головенко та Юрій Васильєв (Адміністрація Держспецзв’язку) розкрили нові підходи до авторизації систем безпеки.
Подальші модулі програми включатимуть вивчення стратегій реагування на кіберінциденти за участі ключових органів національної безпеки, питання впровадження європейських стандартів (зокрема NIS2) та обміну досвідом з міжнародними партнерами, використання технологій штучного інтелекту у сфері кібербезпеки, а також підсумкове тестування знань.
Реалізація цього курсу є важливим кроком у системній роботі держави, спрямованій на формування національної стійкості до кіберзагроз, що є особливо актуальним в умовах триваючої гібридної агресії проти України.
EU4PAR продовжує підтримувати уряд у реформуванні державного управління в Україні та сприяти розбудові спроможності державного апарату. Зокрема, за підтримки EU4PAR розроблено онлайн-курс з кібербезпеки для публічного сектору. Курс уже доступний на платформі StudyiЯ Вищої школи публічного управління.
