Кібербезпека закладається на етапі бізнес-управління.

Чому високоякісні засоби захисту не забезпечують повну готовність до нападів, які аспекти повинні перебувати під контролем CEO, і як українські фахівці реалізують свій потенціал на світовій арені.

Компанія може інвестувати в новітні системи захисту, але при цьому залишатися без уявлення про те, як реагувати на кібератаку. Або ж мати резервні копії, не усвідомлюючи, скільки часу знадобиться для відновлення та які дані вдасться відновити. Як зазначає Роман Сологуб, саме з таких аспектів розпочинається дискусія про кібербезпеку на рівні управлінських кадрів.

Безпека цифрових систем тісно пов'язана з фінансовими, операційними та репутаційними загрозами. Захист інформації клієнтів та забезпечення доступності послуг повинні бути інтегровані в загальну стратегію управління підприємством.

Які питання повинен вирішувати лідер?

CEO не потрібно самостійно визначати параметри відновлення серверів. Його завдання -- розуміти можливі збитки, визначати критичні процеси та ризик-апетит: які ризики і в якому обсязі компанія готова прийняти заради своїх цілей. Це основа для вибору стратегії управління операційними ризиками й обґрунтування витрат на захист.

Керівник кібербезпеки з ІТ-командою оцінює сценарії втрат і переводить рішення CEO у технічні вимоги. Якщо для торговельного онлайн-майданчика доба простою означає зрив зобов'язань перед клієнтами, саме цей наслідок визначає вимоги до резервування, моніторингу й відновлення.

Відновити систему й повернути актуальні дані -- різні завдання. Сервіс може запрацювати за три години з інформацією лише за попередню добу. Кібербезпека захищає системи й дані від цифрових загроз. Інформаційна безпека охоплює конфіденційність, цілісність і доступність інформації незалежно від її форми. Для обох потрібні технології, люди та правила.

"Якщо генеральний директор втратить свій комп'ютер, він, напевно, усвідомлює, коли отримає новий пристрій і наскільки актуальними залишаться дані на ньому. Аналогічно важливо розуміти, коли відновляться важливі сервіси та які дані стануть доступними в разі втрати інфраструктури компанії," -- зазначає Сологуб.

Частина цієї інфраструктури може перебувати у хмарі Microsoft або Amazon Web Services, а зв'язок залежати від зовнішнього оператора. Атака на "Київстар" у грудні 2023 року показала наслідки такої залежності: збої зв'язку вплинули, зокрема, на роботу частини банкоматів і платіжних терміналів Ощадбанку. Тому стійкість постачальників і резервні способи продовжити роботу також мають входити до оцінки ризиків.

Чому лише купівля технології не є достатньою умовою?

Навіть захисні механізми, інтегровані в хмарні рішення, потребують налаштування, підтримки та моніторингу. Без надійних фахівців і організованих робочих процесів вкладення в технології можуть не виправдати сподівань.

"Навіть найефективніший інструмент потребує професійних рук. Чим більше функцій він пропонує, тим вищим має бути рівень зрілості процесів і кваліфікації команди, що ним оперує", -- підкреслює генеральний директор ISSP.

Для середнього бізнесу створення ефективної команди та забезпечення її стабільної роботи може бути складним завданням. Одним із можливих рішень є впровадження керованих сервісів: клієнт отримує в своє розпорядження технології, спеціалістів та процеси, які функціонують як єдина операційна система. Обсяг послуг, критерії якості та правила взаємодії визначаються у контракті та угоді про рівень сервісу (SLA).

Це можна порівняти з переданням бухгалтерського обліку спеціалізованій компанії. Бізнес отримує своєчасну звітність, а постачальник організовує роботу людей та інструментів. Так само можна забезпечити моніторинг загроз, реагування чи управління вразливостями. Керівництво замовника й надалі визначає пріоритети та приймає рішення щодо бізнес-ризиків.

ISSP об'єднує власні платформи з індивідуальними проєктами, пропонуючи послуги, такі як кероване виявлення загроз і реагування (MDR), центр моніторингу та реагування як послуга (SOCaaS), а також навчання, управління вразливостями та налаштуваннями безпеки. Компанія інтегрує інноваційні технології, формує ефективні процеси та готує команди фахівців. Протягом більше десяти років її тренінговий центр проводить авторизовані курси від провідних міжнародних постачальників освітніх послуг у сфері кібербезпеки.

Як еволюціонує ринок України

Війна змінила структуру попиту. За спостереженнями Сологуба, частина великих промислових підприємств скоротила обсяги проєктів. Водночас серед клієнтів ISSP збільшується кількість середнього та великого бізнесу з інших галузей. Компанії все частіше шукають технології разом із супроводом і доля продажу професійних сервісів та керованих продуктів зростає.

Водночас, спостерігається зростання кількості міжнародних ініціатив у сфері розвитку. Наприклад, у грудні 2024 року учасники Талліннського механізму зібрали €200 млн на підтримку кіберзахисту цивільної інфраструктури України протягом першого року його функціонування. Як зазначає генеральний директор ISSP, організація реалізує численні проекти в рамках міжнародних програм, спрямованих на захист критично важливої цивільної інфраструктури та підготовку кваліфікованих спеціалістів.

У звіті DataDriven, підготовленому за підтримки EBA та IT Ukraine, український ринок у 2024 році оцінюється на рівні $138 млн, тоді як польський ринок становить $800 млн. Варто зазначити, що Польща має значно більшу економічну базу. За попередніми розрахунками, спираючись на ці дані і інформацію від Світового банку, для України прогнозується зростання приблизно на 20%, якщо частка ринку у ВВП стане такою ж, як у Польщі. Це лише орієнтовний показник, а подальший приріст залежатиме від темпів відновлення економіки та інвестицій у сферу захисту.

Сологуб вбачає в цьому перспективу для довгострокових інвестицій: незважаючи на ризики, пов'язані з війною, розвиток продуктів і команд вже зараз готує компанії до майбутніх потреб. Він упевнений, що європейська інтеграція та відновлення після війни можуть суттєво прискорити цей процес.

Як українські спеціалісти здійснюють свою діяльність за межами країни

Досвід України в боротьбі з атаками привертає увагу світової спільноти. Однак важливо демонструвати якість конкретних продуктів або послуг. Як зазначає Сологуб, міжнародні компанії володіють потужними дослідницькими командами та значними фінансовими ресурсами. Клієнти звертають увагу на те, наскільки добре постачальник розуміє їхні потреби та здатність виконувати свої зобов'язання.

Згідно з інформацією, наданою компанією, ISSP реалізувала приблизно дві тисячі проєктів для численних клієнтів. Її власні продукти та керовані сервіси використовують десятки клієнтів в Україні, близько десяти в країнах Європи та декілька в Сполучених Штатах.

Один із прикладів -- швейцарська компанія у сфері медичних технологій, HealthTech. ISSP вже п'ятий рік надає їй SOC-сервіси для всієї інфраструктури, включно із середовищами розробки та роботи цифрових сервісів. Коли клієнт відкрив офіс у США, співпраця розширилася разом із його бізнесом.

"Ми не прагнемо застосовувати агресивні цінові стратегії для входження на ринок", -- зазначає Сологуб. ISSP акцентує увагу на професіоналізмі, високій якості товарів і успішних результатах проєктів. Компанія вважає тривалий партнерський зв'язок і відновлення співпраці показником довіри.

У 2024-2025 роках ISSP змістила основний фокус міжнародного розвитку зі США на Європу. Наразі компанія переважно працює із замовниками напряму, а з 2027 року планує системно розбудовувати партнерські канали для низки продуктів.

Цей тренд відображає зростаючу увагу Європейського Союзу до технологічного суверенітету, включаючи контроль над даними, хмарними технологіями, штучним інтелектом та критично важливими технологіями. Єврокомісія підкреслює важливість зменшення залежності від постачальників, що знаходяться поза межами ЄС, як одного з ключових пріоритетів. У контексті змін у політиці США, Сологуб вбачає в цьому нові можливості для українських розробників та сервісних компаній.

Його стратегічна мета полягає в тому, щоб Україна стала важливим постачальником рішень та експертизи в галузі кібербезпеки для Європи, подібно до того, як ізраїльська індустрія виступає на американському ринку. ISSP вважає, що досягнення цього можливо через розвиток власних технологій та зміцнення партнерських зв'язків.

Чому захист має бачити поведінку

Штучний інтелект підсилює можливості як захисників, так і зловмисників, дозволяючи їм швидше обробляти дані, створювати нові інструменти та виконувати різноманітні завдання. Одночасно, самі системи штучного інтелекту стають мішенню для атак.

За даними CrowdStrike Global Threat Report 2026, 82% виявлень у 2025 році не були пов'язані із застосуванням шкідливого ПЗ. Це статистика спостережень CrowdStrike, а не всіх інцидентів у світі. У тому самому звіті середній час переходу кіберзлочинців від першої скомпрометованої системи до інших систем становив 29 хвилин, найкоротший зафіксований -- 27 секунд.

Злочинці використовують вкрадені облікові дані та законні інструменти, приховуючи свої дії під виглядом звичайної діяльності. Саме тому важливо виявляти підозрілі поведінкові патерни та небезпечні дії.

Команди захисту мають аналізувати великі обсяги технічних подій і вчасно виділяти загрози. AI-помічники можуть підтримувати аналіз та розслідування у межах керованого процесу з визначеною відповідальністю людей.

ISSP застосовує AI в розробці, звітності й управлінні завданнями. У власній платформі SOC компанія використовує агентні підходи, за яких AI виконує послідовності завдань. Як пояснює Сологуб, одна людина може швидко створити прототип за допомогою AI, але надійний продукт потребує тестування, контролю якості та зрілого процесу розробки.

З чого почати і як побудувати функцію безпеки

Розпочати можна без значних фінансових витрат: зібрати лідерів бізнесу та технічних відділів, обговорити потенційні ризики і призначити відповідальних осіб. Для цього чудово підійде формат ризикового комітету. Співробітникам слід запропонувати курси, присвячені безпечному використанню електронної пошти, паролів та пристроїв, а керівникам підрозділів – розробити короткі інструкції для щоденних завдань.

Далі -- настільна кризова симуляція. Керівництво, ІТ, безпека, юристи й комунікаційна команда розбирають сценарій зупинки сервісу, шифрування даних або вимагання. Вправа допомагає з'ясувати, хто ухвалює рішення, якої інформації бракує та що змінити у планах відновлення. Згодом її варто повторити.

Для компаній, яким потрібна допомога у створенні або розвитку функції безпеки, ISSP пропонує CISO as a Service -- зовнішнє керівництво інформаційною безпекою. За даними компанії, таким сервісом користуються вже достатньо клієнтів, більше десятка, як в Україні так і Європі, і їхня кількість зростає.

Замовник має можливість отримати досвідченого керівника, який працює в тісній взаємодії з проєктним офісом, інженерною групою та потрібними технологіями. CISO спільно з бізнесом ідентифікує ризики, розробляє стратегію та план заходів для їхнього захисту. Проєктна команда відповідає за організацію впровадження, інженери налаштовують технічні рішення, а CISO координує процеси і оцінює, яким чином вони сприяють зменшенню ризиків.

Для генерального директора важливо мати чітке уявлення про ситуацію: які ризики компанія готова прийняти, які з них прагне зменшити, хто несе відповідальність за ці процеси та яким чином оцінюється готовність до можливих інцидентів. Таким чином, кібербезпека інтегрується в повсякденне управління бізнесом.