Забезпечення кіберзахисту об'єктів критичної інфраструктури. Cистема управління привілейованим доступом – Privileged Account Management (PAM)

Державна митна служба України (Держмитслужба) реалізує державну митну політику, державну політику у сфері боротьби з правопорушеннями під час застосування законодавства з питань митної справи. Митна справа здійснюється з використанням інформаційно-комунікаційних систем, що забезпечують функціонування електронних інформаційних ресурсів митних органів (об'єктів інформаційної інфраструктури).

Відповідно до Закону України від 16 листопада 2021 року № 1882-IX "Про критичну інфраструктуру" та в установленому нормативно-правовими актами України порядку Держмитслужбу визнано оператором критичної інфраструктури. Згідно з постановами Кабінету Міністрів України від 9 жовтня 2020 р. № 943 "Деякі питання об’єктів критичної інформаційної інфраструктури" та № 1109 "Деякі питання об’єктів критичної інфраструктури" (в редакції постанови Кабінету Міністрів України від 16 грудня 2022 р. № 1384) Держмитслужба надає життєво важливі функції та послуги у фінансовому секторі критичної інфраструктури: урядування та надання найважливіших публічних (адміністративних) послуг; здійснення контролю за надходженням митних платежів до державного бюджету, валютного контролю, пропуск товарів, транспортних засобів через митний кордон України.

На об'єктах критичної інфраструктури має бути забезпечений кіберзахист відповідно до загальних вимог, затверджених постановою Кабінету Міністрів України від 19 червня 2019 р. № 518, зокрема: управління доступом адміністраторів до об’єктів захисту об’єкта критичної інформаційної інфраструктури, ідентифікація та автентифікація адміністраторів, реєстрація подій адміністраторів компонентами об'єкта критичної інформаційної інфраструктури об’єкта критичної інфраструктури та їх періодичний аудит. За результатами діагностики кібербезпеки та інформаційної безпеки Держмитслужби, виконаної відповідно до фреймворку NIST CSF 1.1 у співпраці з командою міжнародної аудит-консалтингової компанії «Ernst & Young» наприкінці 2023 - початку…