Кібербезпека в розвитку фінансової системи України

Abstract

У кваліфікаційній роботі обґрунтовано теоретичні засади та розроблено практичні рекомендації щодо підвищення рівня кібербезпеки фінансової системи України в умовах воєнного стану та поствоєнного відновлення. Уточнено співвідношення категорій «інформаційна безпека», «кібербезпека» і «кіберстійкість» стосовно фінансового сектору, систематизовано нормативноправову базу та міжнародні стандарти кіберзахисту фінансових установ, виявлено розрив між темпами цифровізації фінансових послуг і зростання кіберзагроз та темпами оновлення законодавчої і наукової бази. Проаналізовано структуру та тенденції цифровізації фінансової системи України, динаміку кіберінцидентів і платіжного шахрайства, класифіковано кіберзагрози й вразливості фінансового сектору, здійснено порівняльну оцінку кіберзахищеності фінансових установ різних категорій, яка засвідчила глибокий розрив між ними (інтегральний індекс 0,89 проти 0,24). Запропоновано класифікацію кіберінцидентів із диференційованими строками звітування, гармонізованими з вимогами NIS2 і DORA, зміни до шести нормативно-правових актів, модель єдиного органу кіберстійкості фінансового сектору в структурі Національного банку України, яка усуває дублювання наглядових функцій і передбачає створення нових робочих місць для фахівців з кібербезпеки в період поствоєнної відбудови.

-

The qualification work substantiates the theoretical foundations and develops practical recommendations for strengthening the cybersecurity of the financial system of Ukraine under martial law and during post-war recovery. The relationship between the categories of information security, cybersecurity and cyber resilience in the financial sector is clarified, the legal framework and international cybersecurity standards for financial institutions are systematised, and the gap between the pace of digitalisation of financial services and the growth of cyber threats, on the one hand, and the pace of updating the legislative and scientific base, on the other hand, is identified. The structure and digitalisation trends of the financial system of Ukraine, the dynamics of cyber incidents and payment fraud are analysed; cyber threats and vulnerabilities of the financial sector are classified; a comparative assessment of the cyber protection of different categories of financial institutions is carried out, revealing a deep gap between them (integral index 0.89 versus 0.24). The work proposes a classification of cyber incidents with differentiated reporting deadlines harmonised with NIS2 and DORA requirements, amendments to six legal acts, and a model of a single cyber resilience body for the financial sector within the National Bank of Ukraine that eliminates the duplication of supervisory functions and provides for the creation of new jobs for cybersecurity specialists during post-war reconstruction.