Розділ I. Основи інформаційної та національної безпеки

Суть питання

Національна безпека — стан захищеності державного суверенітету, територіальної цілісності, демократичного конституційного ладу, національних інтересів і прав людини від реальних та потенційних загроз. Це не абсолютна відсутність небезпеки, а спроможність держави й суспільства завчасно виявляти ризики, протидіяти їм, зберігати ключові функції та відновлюватися.

Основні складові

• державна і політична — суверенітет, конституційний лад, стійкість інституцій;
• воєнна — обороноздатність і протидія збройній агресії;
• економічна — стабільність фінансів, виробництва, енергетики, логістики;
• суспільна — соціальна згуртованість, довіра, громадська безпека;
• інформаційна — захищеність інформаційного простору, прав людини та державних процесів;
• кібербезпека — захищеність життєво важливих інтересів у кіберпросторі;
• екологічна, енергетична, біологічна, продовольча та інші спеціальні напрями.

Загроза, вразливість і ризик

• Загроза (threat) — потенційна причина шкоди: держава-агресор, злочинна група, шкідливий код, стихійне явище.
• Вразливість (vulnerability) — слабке місце, яке може використати загроза.
• Наслідок (impact) — масштаб можливої шкоди.
• Ризик (risk) — поєднання ймовірності реалізації загрози та тяжкості наслідків.

Спрощена модель: ризик ≈ ймовірність × наслідок. У кібербезпеці також враховують цінність активу, експозицію та ефективність наявних контролів.

Загрози інформаційній інфраструктурі

1. Кібератаки на державні системи та критичну інфраструктуру.
2. Компрометація ланцюга постачання програмного забезпечення.
3. Дезінформація та операції впливу.
4. Витоки державних, службових і персональних даних.
5. Фізичне знищення вузлів зв’язку, дата-центрів та енергоживлення.
6. Інсайдерські дії, помилки персоналу, дефіцит компетентних кадрів.

Ймовірні уточнення

• Чим національна безпека відрізняється від державної? Національна охоплює інтереси людини, суспільства і держави; державна зосереджена на захисті державності та її інституцій.
• Чому кібербезпека не є суто технічним питанням? Тому що її наслідки впливають на оборону, економіку, права людини, довіру та безперервність державного управління.
• Що означає стійкість (resilience)? Здатність продовжувати критичні функції під час впливу та швидко відновлюватися після нього.

Інформаційна безпека — стан захищеності людини, суспільства і держави від внутрішніх та зовнішніх інформаційних загроз, за якого забезпечуються права на інформацію, достовірність і цілісність інформаційного середовища, стійкість комунікацій та безпечне функціонування інформаційних систем.

Важливо розрізняти:

• information security (InfoSec) — захист інформації незалежно від форми її існування;
• cybersecurity — захист інтересів, систем, даних і процесів у кіберпросторі;
• information protection — конкретні правові, організаційні та технічні заходи захисту;
• стратегічні комунікації — узгоджене використання комунікації для досягнення державних цілей і протидії ворожим наративам.

Базові властивості захищеної інформації

Класична тріада CIA:

• Confidentiality — конфіденційність: інформацію отримують лише уповноважені особи;
• Integrity — цілісність: дані не змінені або зміни виявляються;
• Availability — доступність: уповноважений користувач отримує інформацію та сервіс у потрібний час.

Додаткові властивості: автентичність, підзвітність, неспростовність, достовірність, приватність, контрольованість і стійкість.

Взаємозв’язок із національною безпекою

Інформація є одночасно:

1. ресурсом державного управління;
2. активом, який потрібно захищати;
3. середовищем суспільної взаємодії;
4. інструментом впливу;
5. ціллю і засобом конфлікту.

Тому порушення інформаційної безпеки здатне трансформуватися у воєнні, економічні, політичні чи гуманітарні наслідки.

Типове практичне питання

Чи достатньо встановити антивірус для забезпечення інформаційної безпеки? Ні. Потрібна система управління ризиками, яка охоплює політики, персонал, інвентаризацію активів, контроль доступу, криптографію, резервування, моніторинг, реагування, відновлення, аудит і навчання.

Класифікація загроз

Зовнішні загрози

• державні APT-групи та військові кібероперації;
• організована кіберзлочинність, ransomware, шахрайство;
• атаки постачальників і залежностей;
• розвідка, дезінформація, психологічні операції;
• природні та інфраструктурні порушення, що не контролюються організацією.

Внутрішні загрози

• зловмисний інсайдер;
• недбалий або недостатньо навчений працівник;
• надмірні права доступу;
• неформалізовані процеси та слабкий контроль змін;
• конфлікт інтересів, корупція, саботаж;
• помилки проєктування та адміністрування.

Логіка протидії

1. Визначити активи та критичні функції.
2. Ідентифікувати загрози й вразливості.
3. Оцінити ризик.
4. Обрати реакцію: уникнути, зменшити, передати або прийняти.
5. Запровадити контролі та визначити власника ризику.
6. Постійно моніторити залишковий ризик.

Ключова теза: внутрішня загроза часто небезпечніша через легітимний доступ і знання процесів; протидія має поєднувати least privilege, розподіл обов’язків, журналювання, поведінкову аналітику та належні кадрові процедури.

Чотири функціональні групи заходів

• Превентивні: сегментація, MFA, патч-менеджмент, навчання, резервування.
• Детективні: SIEM, IDS, аудит, журналювання, EDR, контроль цілісності.
• Коригувальні: ізоляція вузла, видалення шкідливого ПЗ, зміна ключів, виправлення конфігурації.
• Відновлювальні: резервні копії, disaster recovery, перемикання на резервний майданчик, кризові комунікації.

За природою контролі бувають правові, організаційні, кадрові, фізичні, програмні, технічні та криптографічні.

Політика інформаційної безпеки

Політика — затверджена керівництвом система принципів, правил, ролей і відповідальності щодо захисту інформації. Вона відповідає на питання що і навіщо захищаємо, хто відповідає, які правила є обов’язковими. Стандарти, процедури та інструкції деталізують як саме це робиться.

Типова ієрархія:

1. стратегія та політика;
2. тематичні політики: доступ, резервування, мобільні пристрої, реагування;
3. стандарти й базові конфігурації;
4. процедури та робочі інструкції;
5. записи, журнали, докази виконання.

Принципи доброї політики

• підтримка керівництва;
• відповідність ризикам і законодавству;
• чіткі ролі та відповідальність;
• мінімальні привілеї й need-to-know;
• розподіл обов’язків;
• вимірюваність і регулярний перегляд;
• наявність санкцій і механізму винятків.

Типова помилка: вважати політикою довгий технічний документ, який ніхто не виконує. Реальна політика має бути зрозумілою, доведеною до персоналу, підтриманою процедурами та контрольованою аудитом.

Інформація — відомості або дані, які можуть бути збережені на матеріальних носіях чи відображені в електронному вигляді. У теорії систем інформація зменшує невизначеність щодо стану об’єкта.

Загальні властивості

• достовірність;
• повнота;
• точність;
• актуальність і своєчасність;
• релевантність;
• зрозумілість;
• цінність;
• доступність;
• захищеність;
• надлишковість або достатність.

Основні класифікації

• за формою: текстова, числова, графічна, аудіальна, відео, мультимедійна;
• за способом сприйняття: зорова, слухова, тактильна тощо;
• за походженням: первинна і вторинна;
• за режимом доступу: відкрита та інформація з обмеженим доступом;
• за формою власності: державна, приватна, комунальна;
• за стабільністю: статична й динамічна;
• за способом кодування: аналогова та цифрова.

Режими доступу

Українське законодавство розрізняє відкриту інформацію та інформацію з обмеженим доступом. До останньої належать конфіденційна, таємна і службова інформація. Режим доступу не слід плутати з грифом документа або рівнем критичності системи.

Життєвий цикл інформації

Створення/отримання → класифікація → використання → передавання → зберігання → архівування → знищення. Захист потрібен на кожному етапі, включно з резервними копіями, журналами та тимчасовими файлами.

Ймовірні уточнення

• Дані та інформація — те саме? Дані є зафіксованим представленням фактів; інформація виникає, коли дані інтерпретовано в контексті.
• Що таке метадані? Дані про дані: автор, час, формат, геолокація, права доступу, контрольна сума.
• Чому актуальність є безпековою властивістю? Застарілі або запізнілі дані можуть спричинити неправильне управлінське рішення навіть без зламу системи.

Поняття

• Інформаційний ресурс — організована сукупність документів, даних, баз, реєстрів і знань, що має власника, цінність та правила використання.
• Інформаційний простір — середовище створення, поширення, обміну і споживання інформації разом із суб’єктами, інфраструктурою та правилами.
• Інформаційний суверенітет — спроможність держави самостійно формувати інформаційну політику, захищати національні інформаційні ресурси й інфраструктуру та забезпечувати права громадян без неправомірного зовнішнього контролю.

Важливе розмежування

Інформаційний суверенітет не означає ізоляцію інформаційного простору чи тотальний державний контроль. У демократичній державі він має поєднуватися зі свободою слова, правом на інформацію, приватністю, верховенством права і транскордонним обміном даними.

Інформаційний ресурс як актив

Для захисту ресурсу потрібно визначити:

1. власника та розпорядника;
2. правову категорію і режим доступу;
3. цінність для процесів;
4. вимоги до CIA та строків зберігання;
5. допустимий час простою й втрати даних;
6. місця зберігання, копії та потоки передачі;
7. залежності від персоналу, ПЗ, обладнання і постачальників.

Практичний приклад: державний реєстр — це не лише база даних. Ресурс охоплює схему даних, програмні інтерфейси, журнали, резервні копії, документацію, ключі доступу, адміністраторів і правові процедури внесення змін.

Основні принципи

• доступність — уповноважений суб’єкт отримує ресурс у потрібний час;
• цілісність — несанкціоновані зміни унеможливлені або виявляються;
• конфіденційність — доступ відповідає повноваженням;
• структурованість — дані організовані за визначеною моделлю;
• актуальність — існують правила оновлення та відповідальні особи;
• узгодженість — відсутні суперечності між записами й системами;
• точність і вірогідність — дані відповідають реальному об’єкту;
• підтримка прийняття рішень — ресурс дає корисний, своєчасний результат;
• уніфікація і стандартизація — спільні довідники, формати та API;
• інтероперабельність — системи можуть коректно обмінюватися та використовувати дані.

Якість даних

Захист погано організованих даних не робить їх корисними. Управління якістю включає валідацію, нормалізацію, дедуплікацію, master data management, контроль походження даних (data lineage) та визначення відповідальних data owner/data steward.

Конфлікти принципів

• широка доступність може суперечити конфіденційності;
• надмірне резервування ускладнює видалення даних;
• швидке оновлення без контролю погіршує цілісність;
• уніфікація полегшує обмін, але створює спільні точки відмови.

Сильна відповідь має показати, що принципи реалізуються через баланс ризиків, а не через максимізацію одного показника.

Інформаційна система (ІС) — організаційно-технічна система, у якій реалізується технологія обробки інформації з використанням технічних і програмних засобів. Інформаційно-комунікаційна система додатково акцентує обмін даними через мережі.

Принципи побудови

• системність і відповідність бізнес-/державним процесам;
• модульність та слабке зв’язування компонентів;
• масштабованість;
• сумісність та відкриті стандарти;
• надійність, відмовостійкість і резервування;
• security and privacy by design;
• мінімальні привілеї та сегментація;
• керованість, спостережуваність і аудит;
• контроль життєвого циклу та змін.

Типова архітектура

1. рівень користувацького інтерфейсу;
2. прикладна/бізнес-логіка;
3. рівень даних;
4. інтеграційний рівень/API;
5. інфраструктура: мережа, обчислення, сховища, хмара;
6. наскрізні сервіси безпеки, моніторингу та управління.

Модель OSI як засіб пояснення взаємодії

Примітка: у реальних мережах протоколи не завжди точно відповідають одному рівню; OSI — передусім концептуальна модель для декомпозиції.

Інтернет — глобальна «мережа мереж», що функціонує на основі стека TCP/IP, автономних систем, маршрутизації, доменної системи і розподіленої інфраструктури.

Ключові компоненти

• кінцеві пристрої та сервери;
• провайдери й автономні системи (AS);
• маршрутизатори та BGP;
• IP-адресація та транспорт TCP/UDP;
• DNS;
• точки обміну трафіком, CDN, хмарні платформи;
• прикладні протоколи: HTTP(S), SMTP, DNS тощо.

Потенційні загрози

• перехоплення та man-in-the-middle;
• DNS spoofing/hijacking;
• BGP hijacking;
• DDoS;
• експлуатація вебвразливостей;
• фішинг, credential stuffing, викрадення сесій;
• поширення шкідливого коду;
• компрометація постачальника або хмарного акаунта;
• масове спостереження та профілювання.

Захисна логіка

TLS і сертифікати захищають канал і підтверджують ідентичність вузла; DNSSEC забезпечує криптографічну перевірку DNS-відповідей; DDoS-захист потребує розподіленої фільтрації; мережевої довіри недостатньо — потрібні ідентифікація, авторизація, сегментація і моніторинг.

Типове уточнення: Інтернет не має одного центру управління. Його стійкість забезпечується децентралізацією, стандартизацією та взаємодією багатьох автономних суб’єктів, але ця сама розподіленість ускладнює юрисдикцію, атрибуцію й координацію захисту.

Інформаційна інфраструктура — сукупність інформаційних ресурсів, систем, мереж, дата-центрів, засобів зв’язку, хмарних сервісів, організацій, кадрів і правил, що забезпечують інформаційні процеси держави.

Принципи побудови сучасної державної інфраструктури

• інтероперабельність і єдині довідники;
• відмовостійкість та географічне резервування;
• суверенний контроль над критичними компонентами;
• zero trust і багаторівневий захист;
• централізоване управління ідентичностями;
• журналювання та національна спроможність реагування;
• захист ланцюга постачання;
• класифікація даних і сервісів за критичністю;
• безперервність надання публічних послуг.

Типові проблеми

1. успадковані системи та технічний борг;
2. фрагментація реєстрів і дублювання даних;
3. залежність від окремих постачальників;
4. дефіцит кадрів і нерівномірна зрілість установ;
5. слабка інвентаризація активів;
6. складність захисту під час війни;
7. компроміс між відкритістю даних і безпекою;
8. фізична залежність від енергетики й телекомунікацій.

Схема стійкості

Запобігання → виявлення → реагування → безперервність → відновлення → аналіз уроків. Зріла інфраструктура проєктується з припущенням, що частина компонентів може бути скомпрометована або фізично недоступна.

• Надійність (reliability) — здатність системи зберігати працездатність у визначених умовах протягом часу.
• Відмовостійкість (fault tolerance) — здатність продовжувати роботу за відмови окремого компонента.
• Живучість (survivability) — здатність виконувати критичні функції під цілеспрямованим впливом або масштабним порушенням.
• Гарантоздатність (dependability) — узагальнена довіра до того, що система надаватиме очікуваний сервіс; охоплює доступність, надійність, безпеку, цілісність і ремонтопридатність.

Показники

• MTBF — середній час між відмовами;
• MTTR — середній час відновлення;
• Availability ≈ MTBF / (MTBF + MTTR);
• RTO — цільовий час відновлення сервісу;
• RPO — допустимий обсяг втрати даних у часі.

Методи забезпечення

• резервування компонентів і каналів;
• кластери та автоматичне перемикання;
• резервні копії за правилом 3-2-1 та offline/immutable copy;
• географічно рознесені майданчики;
• graceful degradation — контрольоване зниження функціональності;
• тестування відновлення, chaos engineering;
• усунення single point of failure;
• плани BCP/DRP.

Ключова теза: наявність резервної копії ще не означає відновлюваність. Потрібно перевіряти цілісність, час відновлення, залежності та компетентність персоналу.