Жодна країна у світі сьогодні не знає про російські кібервійни більше, ніж Україна. Наслідки російського вторгнення пропонують важливі уроки для майбутнього кібербезпеки, але для того, щоб партнери Києва могли максимально використати неперевершений досвід України, потрібні подальші кроки.
У перші тижні повномасштабного вторгнення Росії аналітик українського центру оперативного реагування (SOC) Олександр часто спав в офісі. «Я міг поспати дві-три години, поки інші працювали, а потім ми мінялися. Так ми й трималися», — згадує він.
Такою була реальність української кібероборони в лютому 2022 року, на тлі найбільшого вторгнення в Європі з часів Другої світової війни. Тоді жодних інструкцій не існувало. Безпрецедентний масштаб кібервійни, розв’язаної Росією, найкраще ілюструє розмова, яку згадує Олександр зі своїм французьким колегою, котрий запитав, скільки справ розглядає українська команда. Коли він отримав відповідь «від чотирнадцяти до двадцяти», то припустив, що це тижневий показник. Насправді ж це була денна цифра.
Минуло понад чотири роки, і Україна зараз реєструє більше кібератак, ніж будь-коли раніше, але зазнає значно менших збитків. Ці тенденції були послідовними протягом усього вторгнення. З 2022 по 2024 рік кількість зареєстрованих російських кібератак майже подвоїлася, зросли з 2 194 до 4 315. За той самий період кількість інцидентів, класифікованих як критичні або високого рівня серйозності, зменшилася з 1 048 до 59.
Цей рекорд заслуговує на детальне вивчення. Але найкориснішим, що Україна може передати своїм партнерам, — це краще розуміння того, як західні інституції та бізнеси можуть ефективніше використовувати українські знання для протидії російській загрозі.
Експерти, включно з Едуардом Чорним з київського Університету SET, виявили, що російські кібероперації проти України часто з’являються в інших місцях, проводяться паралельно або мають наслідки для ширшого євроатлантичного середовища. Ця закономірність виявляється знову і знову останніми роками, особливо в сусідніх країнах-членах ЄС.
З огляду на це, вкрай важливо розглядати українські дані як ресурс для виявлення загроз, а не як новину. Регулярний доступ до української інформації є важливим, оскільки це безпосередньо живить системи, які допомагають виявляти наступну атаку, чого не можуть забезпечити щорічні урядові та галузеві брифінги.
Досвід України також підкреслює, як тісніша міжнародна співпраця є ключовим аспектом кібербезпеки. Спільне консультативне повідомлення, видане західними агентствами в квітні 2026 року, описує цільові атаки російської військової розвідки на західні логістичні та технологічні компанії, що підтримують Україну. Тієї ж кампанії, за оцінками агентств, ймовірно, включала спроби скомпрометувати камери, підключені до Інтернету, поблизу прикордонних переходів, військових об’єктів і залізничних станцій в Україні та сусідніх країнах НАТО.
Щоб протидіяти міжнародним загрозам такого роду, окремі країни повинні мати можливість порівнювати інформацію з колегами за лічені години, а не тижні. Більшість західних інституцій організовані для отримання брифінгів, а не для координації відповідей у реальному часі, що створює структурну прогалину, а не проблему знань. Кіберкоординація щодо захисту критичної інфраструктури також іноді страждає від недофінансування та браку персоналу.
Державні установи та приватні компанії повинні усвідомлювати, що вони можуть зазнати серйозних збитків від кібератак, навіть якщо вони не є початковими цілями. Тому організаціям необхідно скласти карту всього, від чого вони залежать у цифровому форматі, а не тільки того, чим вони володіють. Технологічні залежності організацій можуть наразити їх на несподіваний ризик.
Партнери України вже визнають цінність досвіду країни у кібервійні. Українських фахівців часто запрошують на міжнародні заходи для обміну знаннями, але досі існує певна неохочість впроваджувати ключові уроки. Це ускладнює навчання на досвіді України.
Одним із рішень може бути проведення багатосторонніх навчань з кібербезпеки під керівництвом України. Багато подібних заходів вже відбуваються щороку, збираючи західних партнерів і часто за участю України. Але Україні ще не було запропоновано встановити сценарій. Це має змінитися. Унікальний досвід України робить країну природним вибором для розробки та проведення реалістичних навчань з кібербезпеки.
Можливості для цього вже існують. Україна може спиратися на безпрецедентну кількість задокументованих інцидентів кібервійни. Українські компанії з кібербезпеки роками перетворювали свій досвід боротьби з російськими атаками на навчальні матеріали. Лідерство в міжнародних тренінгах є очевидним наступним кроком.
Україна вже будує власну навчальну інфраструктуру. Державна служба спеціального зв’язку та Міністерство цифрової трансформації запустили ініціативу CISO Campus — національну платформу для підготовки керівників з кіберзахисту. Низка українських університетів також пропонує спеціалізовані тренінги, засновані на останніх розробках у сфері кібервійни.
Повномасштабне вторгнення Росії в Україну є переломним моментом для кібербезпеки. Партнери України повинні прагнути значно краще використовувати безпрецедентний практичний досвід Києва. Для максимальної вигоди слід зосередитися на спільних навчальних програмах, спільному аналізі інцидентів та обміні прикладними дослідженнями між українськими та західними інституціями. Наразі жодне з цього не відбувається в масштабах, що відповідають значенню загрози.
Ірина Вольницька — президент Університету SET у Києві, а також засновник і генеральний директор IronCyber.
За матеріалами: www.atlanticcouncil.org