Кібербезпека

Компанії продовжують вкладати значні кошти в захист своїх систем, проте для того, щоб впоратися з масштабами та складністю сучасних загроз, уряди повинні відігравати вирішальну роль. Вони можуть запобігати зловмисним діям, забезпечувати неухильне дотримання законодавства та тісно співпрацювати з приватним сектором з метою прогнозування загроз і координації заходів реагування. Об’єднання відповідного досвіду уряду та приватного сектору створює умови для формування спільних очікувань та більш сумісних вимог до безпеки, що, у свою чергу, зменшує ризик фрагментації регулювання, зміцнює стійкість у критично важливих секторах та формує довіру до цифрових екосистем.

Критичні інфраструктури — від електромереж і систем водопостачання до фінансової сфери, охорони здоров’я та ланцюгів постачання — дедалі частіше стають об’єктом витончених кіберзагроз. Їхній захист вимагає не лише рішучих дій уряду, а й тісної співпраці з операторами, які щодня керують цими системами. Уряди повинні прийняти стандарти кібербезпеки, що ґрунтуються на оцінці ризиків та відповідають найкращим світовим практикам, уникаючи надмірно жорстких моделей дотримання вимог, які можуть перешкоджати прозорості чи інноваціям. Нормативні вимоги, що не враховують еволюцію загроз або оперативні реалії, можуть стримувати підприємства від добровільного обміну інформацією про інциденти чи вразливості та обмежувати їхню здатність до інновацій у впровадженні більш ефективних рішень з безпеки.

Окрім нормативно-правового регулювання, уряди та оператори повинні активно підтримувати один одного шляхом обміну інформацією, координації дій у разі інцидентів та проведення навчань із залученням «червоної команди», що імітують реальні атаки. Забезпечити кібербезпеку критичної інфраструктури неможливо лише за допомогою нормативно-правового регулювання. Її необхідно підтримувати шляхом постійного партнерства, спільної готовності та спільної відповідальності.

Кіберзагрози не знають кордонів. Для ефективного реагування урядам необхідно поглиблювати міжнародне співробітництво та дотримуватися узгоджених норм відповідальної поведінки держав. Існуючі міжнародні норми, зокрема ті, що були розроблені Організацією Об’єднаних Націй, створюють міцну основу. Однак ці зобов’язання сприяють підвищенню безпеки лише тоді, коли вони втілюються на практиці. Уряди повинні співпрацювати з метою своєчасного обміну інформацією, координації заходів реагування на серйозні інциденти та вдосконалення правової допомоги, що забезпечує дотримання прав і сприяє зміцненню довіри.

Водночас міжнародна співпраця у боротьбі з кіберзлочинністю має зосереджуватися на практичних оперативних заходах — зокрема на своєчасному та захищеному обміні інформацією між компетентними органами, оптимізованих механізмах транскордонного співробітництва в рамках розслідувань, а також ініціативах з розбудови потенціалу, що сприяють зміцненню технічних та інституційних можливостей у різних юрисдикціях — на противагу надмірно широким або недостатньо чітко визначеним договорам, які можуть порушувати права людини або заважати господарській діяльності.

Об’єднання зусиль урядів, бізнесу, громадянського суспільства та технічних експертів є надзвичайно важливим для того, щоб політика у сфері кібербезпеки була як надійною, так і дієвою. Таке всеосяжне залучення гарантує, що політика ґрунтується на технічних реаліях, враховує потреби суспільства та відповідає економічним вимогам.

Урядам слід вийти за межі разових консультацій і залучати недержавних зацікавлених сторін на всіх етапах циклу розробки політики — від її планування до впровадження та перегляду. На міжнародному рівні багатосторонні процеси також зміцнюють легітимність і забезпечують ширшу підтримку, що є надзвичайно важливим для вирішення таких транскордонних проблем, як кіберзлочинність. Натомість суто міжурядові процеси можуть призвести до жорстких і непрактичних результатів, які не відповідатимуть потребам цифрової екосистеми.