Кіберзагрози потребують швидшого реагування

У Microsoft наголошують, що державам необхідно адаптувати системи кібербезпеки до нових умов, у яких технології штучного інтелекту впливають як на захист інформації, так і на можливості зловмисників.

Для підвищення стійкості державного сектору компанія рекомендує зосередитися на п’яти напрямах. Вони передбачають координацію між державними органами та бізнесом, захист технологій ШІ, обмін даними про загрози й регулярну перевірку готовності критично важливих сервісів до кризових ситуацій.

1. Узгодити дії держави та бізнесу до початку атаки

Державним органам і приватним компаніям варто заздалегідь визначити свої ролі, відповідальність і порядок взаємодії під час кіберінцидентів. Це допоможе уникнути затримок у критичний момент, коли швидкість ухвалення рішень безпосередньо впливає на масштаб можливих збитків.

Microsoft також наголошує на важливості довіри між учасниками співпраці. Налагоджені контакти та зрозумілі механізми координації мають існувати ще до виникнення загрози, а не створюватися вже під час атаки.

2. Вбудувати безпеку в розвиток штучного інтелекту

Захист систем штучного інтелекту необхідно розглядати як частину національної безпеки та стійкості критичної інфраструктури. Для цього важливо регулярно тестувати технології, виявляти вразливості й контролювати безпеку ланцюгів постачання.

Окреме значення має міжнародна співпраця, адже технологічні платформи, постачальники програмного забезпечення та потенційні джерела загроз можуть перебувати в різних країнах. Узгоджені підходи до захисту допоможуть зменшити ризики, пов’язані з використанням ШІ.

3. Захищати не лише власні системи, а й партнерів

Кіберзлочинці можуть проникати в інформаційні системи організацій через менш захищених підрядників, постачальників або інших партнерів. Тому безпека окремої компанії залежить не лише від її внутрішніх засобів захисту, а й від надійності всієї пов’язаної з нею цифрової екосистеми.

Microsoft рекомендує враховувати ці ризики під час планування кіберзахисту, перевіряти безпеку партнерських систем і розвивати співпрацю з іншими країнами. Такий підхід має допомогти обмежувати поширення атак між взаємопов’язаними організаціями.

4. Налагодити двосторонній обмін інформацією про загрози

Державні органи можуть передавати приватному сектору аналітичні дані про кіберзагрози, які допоможуть компаніям швидше виявляти потенційні атаки та оцінювати власні ризики. Водночас бізнес має ділитися інформацією про виявлені інциденти та підозрілу активність.

Для ефективної співпраці необхідні правові механізми, які захищатимуть обмін даними, а також інвестиції у спільні інструменти виявлення загроз. Це дозволить учасникам реагувати на небезпеку швидше, ніж у випадку, коли кожна організація діє окремо.

5. Підготувати критичні сервіси до масштабних збоїв

Державі та операторам критичної інфраструктури потрібно визначити системи, безперервна робота яких має першочергове значення. Йдеться про сервіси, від яких залежать безпека населення, функціонування державних установ та робота важливих об’єктів інфраструктури.

Microsoft також рекомендує регулярно проводити сценарні навчання за участю державних і приватних партнерів. Такі перевірки допомагають оцінити готовність до різних кризових ситуацій, виявити слабкі місця та заздалегідь підготувати механізми відновлення роботи.

Україна залишається однією з основних цілей кібератак

Питання кібербезпеки має особливе значення для України. За даними, наведеними в матеріалі, у першій половині 2026 року країна посіла третє місце у світі та перше в Європі за кількістю кібератак, спрямованих проти організацій і користувачів.

На цьому тлі міжнародні технологічні компанії також долучаються до посилення українського кіберзахисту. Наприкінці вересня стало відомо, що OpenAI безкоштовно передасть українському уряду систему кіберзахисту на основі штучного інтелекту Daybreak. Її планують використовувати для захисту цивільної інфраструктури, зокрема лікарень та електростанцій.

Раніше компанія Anthropic повідомила про блокування доступу російських хакерів до нейромережі Claude після її використання для шпигунства за українськими посадовцями та військовими.

Кіберстійкість стає спільною відповідальністю

Рекомендації Microsoft зводяться до того, що ефективний кіберзахист неможливо забезпечити лише за допомогою окремих технологій. Він потребує узгоджених дій держави, бізнесу та міжнародних партнерів, постійного обміну інформацією й регулярної перевірки готовності до інцидентів.

Для компаній це означає необхідність оцінювати не лише власні системи, а й ризики, пов’язані з підрядниками та постачальниками. Для держави — створювати умови, за яких учасники критичної інфраструктури зможуть швидко координувати дії та відновлювати роботу після атак.