Кибербезопасность в органах местного самоуправления: системный обзор и анализ основных проблем

Аннотация

Введение. Кибербезопасность стала важнейшей проблемой в современном городском управлении, поскольку местные органы власти теперь не только отвечают за управление традиционной инфраструктурой, но и обеспечивают защиту цифровых систем и данных граждан во всё более цифровизированных «умных» городах. Несмотря на важность надёжных мер кибербезопасности, существует серьёзная проблема: местные органы власти зачастую недостаточно подготовлены к противодействию растущим киберугрозам. Это несоответствие подчёркивает необходимость всестороннего изучения проблем, препятствующих эффективной кибербезопасности в местных органах власти. Цель. Выявить важнейшие проблемы в сфере обеспечения кибербезопасности, с которыми сталкиваются местные органы власти, а также сформулировать конкретные рекомендации, которые помогут городским политикам, администраторам и исследователям повысить устойчивость к киберугрозам в этой важной, но малоизученной области. Методы. В исследовании используется системный обзор литературы с использованием трехэтапной методики PRISMA (предпочтительные элементы отчетности для системных обзоров и метаанализов). Результаты. В ходе системного анализа мы выявили и классифицировали основные проблемы, препятствующие принятию эффективных мер по обеспечению кибербезопасности в местных органах власти. Проблемы перечислены в порядке убывания частоты их упоминания в литературе. Этот рейтинг отражает распространенность и предполагаемое влияние каждой проблемы в контексте кибербезопасности местных органов власти. Выводы. Среди множества выявленных проблем наиболее распространёнными оказались явная нехватка финансирования и дефицит квалифицированных кадров. Эти проблемы не только часто упоминаются в существующей литературе, но и усугубляются жёсткими бюджетными ограничениями, в рамках которых обычно работают местные органы власти. Еще одной серьезной проблемой для местных органов власти является отсутствие надежной политики в области кибербезопасности или нормативных требований, учитывающих уникальные потребности местных органов власти. Отсутствие стандартизированных систем управления кибербезопасностью в местных органах власти препятствует разработке и реализации эффективных стратегий безопасности, что приводит к несогласованности в вопросах кибербезопасности между различными ведомствами. По мере того как мы все глубже погружаемся в эпоху цифровых технологий, безопасность нашей цифровой инфраструктуры становится синонимом безопасности наших сообществ. Следовательно, необходимо в срочном порядке пересмотреть подход к кибербезопасности и рассматривать её не как необязательные расходы, а как важнейшую инвестицию в общественную безопасность и доверие. Таким образом, требуется принятие незамедлительных мер в нескольких ключевых областях. Во-первых, необходимо стратегически перераспределить бюджеты, чтобы обеспечить принятие необходимых мер по кибербезопасности. Во-вторых, следует уделить первоочередное внимание разработке и внедрению комплексной политики кибербезопасности. В-третьих, необходимо развивать сотрудничество как внутри государственных структур, так и между ними, а также с частным и академическим секторами. Такое сотрудничество может привести к объединению ресурсов, обмену опытом и разработке экономически эффективных решений.