17 квітня 2025 року Президент України Володимир Зеленський підписав Закон України № 4336-IX "Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об'єктів критичної інформаційної інфраструктури". Цей нормативний акт суттєво посилює систему кібербезпеки в Україні та запроваджує нові механізми захисту державних інформаційних ресурсів.

Закон, ухвалений Верховною Радою 27 березня 2025 року, передбачає створення національної системи реагування на кіберінциденти, кібератаки та інші кіберзагрози. До її складу увійдуть CERT-UA, а також галузеві та регіональні команди реагування, які формуватимуться органами державної влади та місцевого самоврядування.

Серед ключових нововведень закону:

• запровадження національної системи обміну інформацією про кіберзагрози, що дозволить ефективніше виявляти та нейтралізовувати потенційні ризики
• введення штатних посад фахівців з кібербезпеки у державних установах і на об'єктах критичної інфраструктури
• відмова від КСЗІ та впровадження процесу управління ризиками на основі профілів безпеки
• функціонування системи оцінювання стану кіберзахисту включно з методом аудиту без надмірного контролю з боку держави

«Цей закон є важливим кроком у розвитку системи кібербезпеки України. Він встановлює чіткі механізми реагування на кіберзагрози та визначає відповідальність усіх суб'єктів у цій сфері», – зазначив Олександр Туровський, завідувач кафедри Технічних систем кіберзахисту ДУІКТ.

Кафедра Технічних систем кіберзахисту ДУІКТ активно слідкує за змінами в законодавстві у сфері кібербезпеки та оперативно реагує на них. Викладачі кафедри вже розпочали роботу над оновленням навчальної програми дисципліни "Комплексні системи захисту інформації" з урахуванням нових законодавчих вимог.

«Наше завдання – готувати фахівців, які володіють актуальними знаннями та навичками у сфері кібербезпеки. Зміни в законодавстві відкривають нові можливості для працевлаштування наших випускників, адже тепер державні установи та об'єкти критичної інфраструктури зобов'язані мати у штаті фахівців з кібербезпеки», – підкреслив доцент кафедри Андрій Котенко.

Оновлена програма дисципліни "Комплексні системи захисту інформації" включатиме детальне вивчення нових механізмів кіберзахисту, принципів функціонування національної системи реагування на кіберінциденти та методів управління ризиками на основі профілів безпеки.