Досвід ЄС щодо розробки та впровадження національної стратегії кіберстійкості фінансового сектору

Abstract

Зважаючи на постійний технологічний прогрес і зростання кількості злочинних схем, забезпечення кіберстійкості фінансового сектору стає пріоритетним завданням регулюючих органів. Протягом останніх років було розроблено багато міжнародних, європейських і національних нормативних актів і галузевих стандартів у сфері інформаційної безпеки та кіберзахисту. В статті проведено порівняльний аналіз основних здобутків у сфері забезпечення кіберстійкості фінансової системи у країнах Європейського Союзу та Україні за такими складовими: загальні положення стратегії кібербезпеки, захист від кіберзагроз, реакція на кіберінциденти та розвиток системи кібербезпеки. Враховуючи наявні здобутки у розбудові національної системи кібербезпеки, подальшого удосконалення потребують процедури реагування на кіберінциденти, окремі компоненти національної системи кібербезпеки, пруденційні вимоги до кібербезпеки фінансових установ.

Учитывая постоянный технологический прогресс и рост количества преступных схем, обеспечение киберустойчивости финансового сектора становится приоритетной задачей регулирующих органов. В последние годы было разработано много международных, европейских и национальных нормативных актов и отраслевых стандартов в сфере информационной безопасности и киберзащиты. В статье проведен сравнительный анализ основных достижений в сфере обеспечения киберустойчивости финансовой системы в странах Европейского Союза и Украины по следующим составляющим: общие положения стратегии кибербезопасности, защита от киберугроз, реакция на киберинциденты и развитие системы кибербезопасности. Учитывая существующие достижения в развитии национальной системы кибербезопасности, дальнейшего усовершенствования требуют процедуры реагирования на киберинциденты, отдельные компоненты национальной системы кибербезопасности, пруденциальные требования к кибербезопасности финансовых учреждений.

Given the evolving landscape of technological advancements and the proliferation of sophisticated criminal activities, fortifying the cyber resilience of the financial sector stands as a paramount obligation for regulatory bodies. In recent years, numerous international, European, and national regulatory frameworks, as well as industry standards, have emerged to address the domains of information security and cyber protection. Specialized European organizations and the national governments of European countries have made significant strides in developing effective legislation to combat cybercrime, conducting informational and educational campaigns for personal and corporate cyber protection, and seeking mechanisms to bolster the cyber resilience of economic entities. Considering this, the article aims to conduct a comparative analysis of the European and Ukrainian approaches to formulating and executing national strategies focused on enhancing the cyber resilience of the financial system. The article delves into the analysis of cyber incidents and data breaches within the financial sector. It performs a comparative assessment of the primary achievements in ensuring the cyber stability of the financial system across European Union countries and Ukraine. This evaluation encompasses key components: the foundational principles of cyber security strategy, defenses against cyber threats, responses to cyber incidents, and the evolution of cyber security systems. Recognizing the progress achieved in the development of national cyber security systems, the authors ascertain that the response procedures for cyber incidents, individual elements within the national cyber security framework, and the regulatory requirements for the cyber security of financial institutions necessitate further enhancement. These enhancements should align with the evolving cyber landscape, ensuring adaptability and robustness in the face of emerging threats and technological advancements. This involves continuous updates to defensive measures against cyber threats and the augmentation of response protocols to effectively counter evolving attack methodologies.