Анализ международного опыта регулирования кибербезопасности и его применимость в современной России

Вследствие широкомасштабного распространения использования компьютерных систем необходимость регулирования кибербезопасности критической инфраструктуры (КИ) стала актуальной в рамках обеспечения кибербезопасности государства. В этой связи с этим в течение последнего десятилетия регуляторы развитых стран разрабатывали нормативную базу для защиты компьютерных систем КИ от внешних киберугроз. Российское законодательство в области защиты кибербезопасности объектов критической инфраструктуры только начинает развиваться, в связи с чем особо важно внедрять оценку риска в процедуру оценки регулирующего воздействия, которые до сих пор должным образом не распространены в отечественной практике, до реализации конкретных мер во избежание необоснованно высоких регуляторных издержек необоснованно жесткого регулирования. Целью данной бакалаврской работы является оценка перспектив внедрения конкретных мер кибербезопасности КИ в странах ОЭСР и России для отраслей с мягким (телекоммуникации) и жестким (гражданская авиация) регулированием посредством проведения процедуры оценки регулирующего воздействия, основанной на риск-ориентированном подходе для дальнейшего сравнения балансов «издержки-выгоды» регулирования для экономических агентов. Для достижения поставленной цели был изучен зарубежный опыт регулирования кибербезопасности критической инфраструктуры, были проанализированы ключевые стейкхолдеры и рассчитаны их выгоды и издержки с учетом риск-ориентированного подхода. Результаты проведенного исследования могут послужить основой для изучения применимости регулирования кибербезопасности критической инфраструктуры в России.