Законодавчі зміни, що перебувають на розгляді, передбачають розширення функціоналу Держспецзв'язку. До переліку сфер державної політики, за які відповідає служба, додано такі важливі напрямки, як протидія технічним розвідкам та активний кіберзахист. Це означає, що Держспецзв'язку може отримати право встановлювати нові, більш сучасні умови та вимоги до ліцензування діяльності, пов'язаної із захистом інформації, адаптуючи їх до актуальних загроз.
Доповнення до сфер політики Держспецзв'язку вказують на посилення уваги до таких аспектів, як:
- Протидія технічним розвідкам: Це включає заходи, спрямовані на запобігання несанкціонованому збору інформації за допомогою технічних засобів, таких як прослуховування, відеоспостереження, перехоплення даних тощо.
- Активний кіберзахист: На відміну від пасивних методів, активний кіберзахист передбачає проактивні дії для виявлення, запобігання та нейтралізації кіберзагроз у реальному часі. Це може включати використання систем виявлення вторгнень, аналіз трафіку, реагування на інциденти та інші передові технології.
Впровадження цих нових напрямків може призвести до перегляду існуючих ліцензійних вимог та процедур, а також до появи нових видів ліцензій, що відповідатимуть сучасним викликам у сфері кібербезпеки.
Зміни стосуватимуться суб'єктів господарювання, які здійснюють діяльність у сфері технічного захисту інформації. Це можуть бути компанії, що надають послуги з аудиту безпеки, встановлення та обслуговування систем захисту, розробки програмного забезпечення для безпеки, а також державні установи та організації, що працюють з конфіденційною інформацією. Нові вимоги можуть також вплинути на компанії, які розробляють або використовують засоби для протидії технічним розвідкам та забезпечення активного кіберзахисту.
Для суб'єктів, діяльність яких пов'язана із захистом інформації, рекомендується:
- Моніторити законодавчі зміни: Уважно стежити за офіційними повідомленнями Держспецзв'язку та нормативно-правовими актами, що стосуються ліцензування.
- Оцінити відповідність: Провести внутрішній аудит своїх поточних процесів та систем на предмет відповідності потенційним новим вимогам щодо протидії технічним розвідкам та активного кіберзахисту.
- Підвищувати кваліфікацію: Інвестувати в навчання персоналу для опанування новітніх методів та технологій у сфері кібербезпеки.
- Консультуватися з експертами: За необхідності, звертатися до фахівців з кібербезпеки та юристів для отримання консультацій щодо адаптації до нових регуляторних вимог.