Проведення кримінальних переслідувань хакерів

Організація ринкових консультацій

Проведення інформаційних кампаній з кібергігієни та безпечного користування ІКТ

Обмеження доступу до незахищених веб-ресурсів

Ні, оскільки Конвенція стосується лише країн ЄС

Діяла до 2025 року

Почне діяти з 2026 року

Так, Конвенція ратифікована Верховною Радою і є частиною національного законодавства

Законодавчий акт, який містить перелік покарань за кіберзлочини, а також регламентує кримінальну відповідальність для фізичних та юридичних осіб за порушення в цифровому середовищі.

Документ довгострокового планування, що визначає загрози кібербезпеці України, пріоритети та напрями забезпечення кібербезпеки України з метою створення умов для безпечного функціонування кіберпростору, його використання в інтересах особи, суспільства і держави

Тимчасова інструкція для ІТ-компаній, яка встановлює правила користування корпоративною мережею та визначає порядок відновлення доступу до електронної пошти після виявлення несанкціонованого втручання.

Технічний регламент, розроблений для провайдерів інтернет-послуг, що описує мінімальні вимоги до захисту серверного обладнання, маршрутизаторів і каналів зв’язку в комерційних мережах.

Підтвердження відповідності засобів і заходів захисту встановленим вимогам

Перевірка правильності використання ПЗ

Визначення обсягу технічної документації

Сертифікація апаратного забезпечення

Найвище керівництво

Власник процесу

Аудиторська група

ІТ-відділ

Тільки результати патентованих винаходів та промислових зразків, які мають юридичний захист і пройшли державну реєстрацію.

Сукупність внутрішніх документів підприємства, які стосуються його фінансової та кадрової політики, незалежно від зв’язку з науково-дослідною діяльністю.

Будь-які відомості та/або дані про вітчизняні та зарубіжні досягнення науки, техніки і виробництва, одержані в ході науково-дослідної, дослідно-конструкторської, проєктно-технологічної, виробничої та громадської діяльності, які можуть бути збережені на матеріальних носіях або відображені в електронному вигляді.

Інформація, що використовується виключно в освітньому процесі в закладах вищої освіти та не підлягає комерційному використанню або зберіганню.

Закон регулює суспільні відносини, пов'язані з віднесенням інформації до державної таємниці, засекречуванням, розсекречуванням її матеріальних носіїв та охороною державної таємниці з метою захисту національної безпеки України.

Закон регулює доступ громадян до публічної інформації, що знаходиться у володінні органів державної влади, зокрема право на звернення, оскарження та ознайомлення з відкритими документами.

Закон передбачає моніторинг інформаційного простору України з метою виявлення фейкових новин та блокування доступу до іноземних ресурсів, що поширюють неправдиву інформацію.

Закон визначає порядок ведення кримінального провадження у випадках поширення будь-якої інформації без дозволу державних органів, незалежно від її характеру.

Спроба реалізації загрози

Нездатність системи протистояти реалізації певної загрози або сукупності загроз

Будь-які обставини або події, що можуть бути причиною порушення політики безпеки інформації і/або нанесення збитків АС

Функція ймовірності реалізації певної загрози, виду і величини завданих збитків

Лише користувачі системи

Розробники програмного забезпечення

Розробники, споживачі, оцінювачі

Служби технічної підтримки

Неконтрольоване поширення секретної інформації, яке призводить до її несанкціонованого одержання.

Надання доступу до секретної інформації співробітникам підприємства, які підписали договір про нерозголошення, але не пройшли відповідного інструктажу.

Будь-яке зберігання секретної інформації на електронних носіях без попереднього шифрування або резервного копіювання.

Процес розсекречування інформації за рішенням уповноваженого органу після завершення встановленого строку її засекречування.