Issue of Ukrainian financial sector information security = Проблеми забезпечення інформаційної безпеки фінансового сектору України

Abstract

Protection of financial resources is one of the priority tasks of the state, which determines its independence and subjectivity. This is especially relevant in the case of Ukraine, which is conducting full-scale military operations, therefore the study of the cyber security problem of the financial sphere of Ukraine and the formulation of recommendations for their solution became the purpose of this study. Methods of statistical analysis, systematization and synthesis were used to analyse the dynamics in the field of protection of critical information, whereas the intelligence method, based on open sources, was used to reveal the main trends, methods, and tools of modern cyber fraud. As a result, a list of problems and threats to the financial sector of Ukraine was formed. An assessment of existing trends in the effectiveness of countering such challenges is given, and several recommendations have been developed to prevent the leakage of personal data and the vulnerability of financial structures. Such recommendations included the introduction of clear algorithms for personnel behaviour, separation of subsystems with different levels of access and their restriction of access to external networks, as well as personal digital security rules – use of two-factor authentication, prohibition of transmission of passwords and temporary codes, etc. In the context of the dynamics of the growth of the number of Internet users over the last five years in the world, the international principles of ensuring information security and the legislation of Ukraine, which regulates actions to protect against cyber-attacks, were analysed. The practical significance of the research lies in finding ways to solve problems in the field of information security of the financial sector and forming recommendations that may be useful to the management of financial institutions

Захист власних фінансових ресурсів – одна з пріоритетних задач держави, що обумовлює її незалежність та суб’єктність. Особливо це актуально у випадку України, що веде повномасштабні воєнні дії, тому вивчення проблеми кібербезпеки фінансової сфери України та формулювання рекомендацій щодо їх вирішення стало метою даного дослідження. Завдяки методам статистичного аналізу, систематизації та синтезу була досліджена динаміка у сфері захисту критично важливої інформації, а за допомогою методу розвідки на основі відкритих джерел виявлено основні тенденції, методи та інструменти сучасного кібершахрайства. В результаті було сформовано перелік проблем та загроз фінансового сектору України. Дана оцінка наявних трендів ефективності протистояння таким викликам, розроблено ряд рекомендацій щодо запобігання витоку особистих даних та уразливості фінансових структур. До таких рекомендацій було віднесено запровадження чітких алгоритмів поведінки персоналу, відокремлення підсистем із різним рівнем доступу та їх обмеження виходу до зовнішніх мереж, а також правила особистої цифрової безпеки: використання двофакторної автентифікації, заборона передачі паролів та тимчасових кодів тощо. У контексті динаміки зростання кількості користувачів Інтернету за 2019-2023 роки у світі було проаналізовано міжнародні принципи забезпечення безпеки інформації та законодавство України, що регламентують дії з захисту від кібератак. Практична значущість дослідження полягає в знаходженні шляхів вирішення проблем у сфері інформаційної безпеки фінансового сектору та формуванні рекомендацій, що можуть бути корисними керівництву фінансових установ