СУЧАСНІ КІБЕРРИЗИКИ: ЇХ ПОНЯТТЯ, СТРУКТУРА ТА ЗАСТОСУВАННЯ У СФЕРІ ТОРГІВЕЛЬНОГО МОРЕПЛАВСТВА

Анотація

Стаття присвячена комплексному дослідженню сучасних кіберризиків, їхнього кон­цептуального апарату, структури та особливостей застосування у критично важливій сфері торгівельного мореплавства. У статті здійснено поглиблений аналіз сутності та змісту поняття «кіберризик», розкрито його характерні ознаки, визначено ключові дже­рела походження та систематизовано основні форми реалізації в контексті зростаючої цифрової залежності морської галузі.

З метою вдосконалення правового регулювання у сфері кібербезпеки, автором за­пропоновано власне визначення поняття «кіберризик», що інтегрує ймовірність настан­ня негативних наслідків, наявність потенційних кіберзагроз та вразливостей інформа­ційних систем. Обґрунтовано доцільність законодавчого закріплення цього визначення, зокрема у профільних нормативно-правових актах, таких як Закон України «Про основні засади забезпечення кібербезпеки України» наступним чином:

«Кіберризик – існуюча ймовірність настання негативних наслідків для суб’єктів кі­бербезпеки, національної безпеки, суспільства та держави, що виникає внаслідок наяв­ності потенційних кіберзагроз та/або вразливостей в інформаційних, комунікаційних та інформаційно-комунікаційних системах, а також недоліків у їх захисті, що можуть при­звести до порушення конфіденційності, цілісності, доступності інформаційних ресурсів, порушення сталого та надійного функціонування зазначених систем, завдання шкоди за­конним інтересам фізичних та юридичних осіб, майну, критичній інфраструктурі».

У статті детально розглянуто характерні ознаки кіберризиків, серед яких виокремле­но віртуальну природу їхньої реалізації, транскордонний характер поширення, динаміч­ну еволюцію у відповідь на розвиток інформаційних технологій та потенційну масштаб­ність негативних наслідків для різних сфер суспільного життя та національної безпеки. Особливу увагу приділено специфіці прояву цих ознак у контексті торгівельного море­плавства, де вразливість критичної інфраструктури може мати глобальні наслідки.

Проведено систематизацію джерел виникнення кіберризиків, які класифіковано на чотири основні класи: дії людей (ненавмисні помилки та навмисні зловживання), без­діяльність щодо розвитку систем та технологій (технологічні вразливості), помилки у внутрішніх процесах (організаційні недоліки) та зовнішні події (геополітичні конфлікти, дії третіх сторін, природні катастрофи). Розкрито специфіку впливу кожного з цих класів на рівень кібербезпеки у сфері морського судноплавства.

Окрему увагу приділено аналізу основних форм (інструментів) реалізації кіберризи­ків, до яких віднесено кібератаку, кіберінцидент, кібертероризм та кібервійну. Розглянуто їх відмінні характеристики за суб’єктивним складом, мотивацією та механізмами впливу на інформаційні системи. Підкреслено особливу вразливість торгівельного мореплавства до кожної з цих форм, з огляду на його залежність від цифрових технологій та важливість для глобальних логістичних ланцюгів.

У висновках наголошено на складності та багатогранності сучасних кіберризиків, що зумовлює необхідність комплексного правового підходу до їх регулювання з вико­ристанням міжнародно-правового досвіду. Зазначено про необхідність подальшої гар­монізації чинного законодавства з міжнародними стандартами у сфері кібербезпеки для ефективної протидії кіберризикам.