Государство подготовило новую стратегию кибербезопасности

«Наши люди уже несколько десятилетий могут пользоваться различными электронными услугами, а государство в сотрудничестве с частным сектором развивает их всё более удобно, гибко и персонально. Эстония одна из первых в мире по своим цифровым услугам. Эстония много выиграла от быстрого развития цифровой сферы», — сказал министр экономики и инфотехнологий Тийт Рийсало.

«Чем более оцифрованы страна, экономика и общество, тем сложнее становится обеспечить кибербезопасность. Кибермошенничество, утечка данных или атаки программ-вымогателей — это лишь несколько примеров повседневных угроз в киберпространстве. Направления и мероприятия, установленные в стратегии кибербезопасности, направлены на то, чтобы качество и надежность наших цифровых услуг продолжали оставаться на высоком уровне, а также чтобы они могли противостоять изменениям в технологическом мире и ситуации с безопасностью», — пояснил он.

Стратегия кибербезопасности Эстонии, которая во всём более ориентирована на сферу ИТ, отображает недавние изменения в этой области и определяет необходимые направления работы для адаптации к ним. Стратегия устанавливает цели на 2024–2030 годы по четырём основным направлениям: управление развитием национальной кибербезопасности, повышение киберустойчивости общества, укрепление киберзащиты (включая мониторинг и предотвращение инцидентов) и формирование безопасной киберсреды.

По словам генерального директора Государственного управления информационных систем Йоонаса Хейтера, в последние годы давление в киберпространстве значительно возросло: «Атак становится больше, и с помощью быстрого технологического развития они также становятся умнее. Помимо защиты услуг государственного сектора, государство должно также поддерживать устойчивость критически важной инфраструктуры, а также рост кибербезопасности и осведомлённости о киберугрозах среди всего населения. Именно на это ориентирована новая киберстратегия».

«Важно, чтобы мы знали о потенциальных рисках и были осторожны при планировании мероприятий по кибербезопасности, а также обучении людей борьбе с киберугрозами. Не менее важно воспитывать компетентных ИТ-экспертов, чтобы сегодня и в будущем у нас были люди, которые своими знаниями на шаг опережают ИТ-преступников и знают, как защитить от угроз как институты, так и общество в целом», — добавил Рийсало.

По сравнению с предыдущей стратегией кибербезопасности, на этот раз основное внимание уделяется обеспечению безопасности. В последующие годы необходимо пересмотреть правовое пространство кибербезопасности, защиты информации и кризисного управления, чтобы оно соответствовало лучшей практике и обеспечивало безопасность услуг и операций эстонского государства.

Стратегической целью является также перенесение директив Европейского союза и НАТО в эстонское законодательство и обеспечение ясности концепций, баланса между государственной обороной, свободой предпринимательства и требованиями кибербезопасности, технологической нейтральности, основанной на риске, в том числе минимизация рисков в цепочке поставок и ориентирование на пользователя. Необходимо также обеспечить наличие достаточного времени для выполнения соответствующих требований. Решения на основе анализа должны быть приняты не позднее 2027 года.

Впервые стратегия имеет чёткую цель развития кибернавыков во всех возрастных группах населения Эстонии. Кроме того, поставлена ​​цель улучшить централизованно предоставляемые услуги по защите, расширить сотрудничество с частным сектором и продолжить более целенаправленную и широкую профилактическую работу в области кибергигиены и безопасности. Также зафиксирована необходимость начать в определённой степени дифференцировать требования, предъявляемые к субъектам закона о кибербезопасности, с учётом реального влияния предлагаемых ими услуг на функционирование общества.

Согласно новой стратегии, Совет по кибербезопасности должен регулярно следить за ходом достижения поставленных целей и принимаемыми для этого мерами, включая обновление целей.

Читайте по теме:

В Эстонии отмечен рекордный рост числа кибератак

Эстонским предприятиям помогут безопасно применять искусственный интеллект

1,5 миллиона атак: жителям Эстонии досаждают вредоносное ПО, криптомошенники и фишинг