CyBOK v1.1
Відкритий збірник знань із кібербезпеки: 21 галузь у 5 категоріях для навчання та професійного розвитку.
Огляд CyBOK
CyBOK (Cyber Security Body of Knowledge) упорядковує основні знання з кібербезпеки й пояснює зв’язки між ними. Його використовують як основу для розроблення навчальних програм і поглиблення знань фахівців.
На цій сторінці розглядається v1.1, опублікована в липні 2021 року. Це добровільний довідковий ресурс, а не закон чи стандарт із вимогами до сертифікації організації.
Для кого створено
Викладачам і розробникам програм CyBOK допомагає узгодити зміст навчання; студентам і фахівцям — побачити прогалини у знаннях. Роботодавці можуть використовувати його для розмови з навчальними закладами про підготовку команд.
Для яких галузей
Збірник має міжгалузеве призначення. В освіті він допомагає структурувати курси; у розробці ПЗ — пояснювати безпечне проєктування; у фінансах, медицині та державних сервісах — пов’язувати ризики, дані й технічний захист.
Для промисловості, енергетики й транспорту особливо корисні теми кіберфізичних систем та інфраструктури. Конкретні правові й галузеві вимоги потрібно перевіряти в документах, що застосовуються до відповідної організації.
Як побудовано збірник
Версія v1.1 містить 21 галузь знань (Knowledge Area, KA), об’єднану в 5 категорій. Кожна галузь пояснює власні поняття, методи й проблеми та містить посилання для поглибленого читання.
Дерева знань показують теми й підтеми, а покажчик допомагає знайти потрібне поняття. Це карта змісту: послідовність занять і глибину опрацювання визначає викладач або сам читач.
Зв’язки між темами
Галузі знань перетинаються. Наприклад, захист входу до сервісу поєднує автентифікацію, криптографію, безпеку ПЗ і людські фактори. Технічне рішення варто вивчати разом із тим, як ним користується людина.
Окремі теми передбачають підготовку з програмування, мереж, математики чи комп’ютерних систем. Офіційна таблиця передумов допомагає зрозуміти, які базові знання потрібні перед читанням.
Як зіставити навчання з CyBOK
Візьміть опис курсу, його результати навчання й завдання. Для кожної змістової теми знайдіть відповідну галузь і підтему CyBOK та запишіть, де її викладають і як перевіряють засвоєння.
Така таблиця допоможе обговорити пропуски й повтори в програмі. Сам збіг термінів ще не підтверджує рівень підготовки: потрібні навчальні завдання та результати їх виконання.
Від читання до практики
Для початку оберіть знайому ситуацію, наприклад запуск вебсервісу. Визначте дані, користувачів і можливі загрози; знайдіть пов’язані теми у CyBOK та поясніть, які рішення потребують додаткових знань.
Результатом може бути короткий аналіз ризиків, перегляд моделі доступу або план навчання команди. Офіційний каталог містить додаткові кейси, лабораторні матеріали та ігри; їх добирають під рівень і мету навчання.
Що CyBOK не визначає
CyBOK не встановлює обов’язкових контролів для кожної організації й не гарантує відповідності закону. Його роль — пояснити знання, на які спираються обґрунтовані рішення з безпеки.
Використання CyBOK у програмі не означає її автоматичної акредитації або сертифікації. Вимоги до оцінювання визначає відповідна освітня чи професійна схема.
Як стежити за розвитком
Станом на 8 вересня 2026 року офіційний сайт називає v1.1 останньою версією основного збірника. Окремі Topic Guides і Knowledge Guides доповнюють його новими та наскрізними темами.
Додаткові посібники мають власні назви й дати. Публічні консультації щодо змін також не є готовою новою редакцією: перевіряйте статус матеріалу перед оновленням навчальної програми.
Кому це буде корисно
Нижче наведено користь CyBOK для кожної групи: що вивчити та як застосувати знання на практиці.
Для навчальних закладів
Практична користь. Допомагає узгодити курси й пояснити, які знання формує освітня програма.
Що вивчити насамперед. Дерева знань, зв’язки між темами та зіставлення результатів навчання.
Приклад застосування. Зіставити зміст курсу з мережної безпеки з відповідною галуззю CyBOK і знайти прогалини.
Більше про напрям для цієї групиДля студентів
Практична користь. Дає карту тем для самостійного навчання й вибору спеціалізації.
Що вивчити насамперед. Основні поняття, потрібні передумови та джерела для поглиблення знань.
Приклад застосування. Після вивчення автентифікації пояснити на власному прикладі різницю між підтвердженням особи та наданням доступу.
Більше про напрям для цієї групиДля бізнесу
Практична користь. Допомагає конкретизувати, яких знань бракує команді для її завдань.
Що вивчити насамперед. Ризики, життєвий цикл ПЗ, операції безпеки та ролі доступу.
Приклад застосування. Скласти план навчання розробників, пов’язавши виявлені помилки продукту з темами CyBOK.
Більше про напрям для цієї групиДля державних установ
Практична користь. Надає спільну мову для підготовки службовців і обговорення безпеки цифрових послуг.
Що вивчити насамперед. Врядування, приватність, людські фактори та управління інцидентами.
Приклад застосування. Побудувати навчальний модуль для команди електронного сервісу навколо захисту облікових записів громадян.
Більше про напрям для цієї групиДля військових
Практична користь. Корисний для базової підготовки фахівців із захисту інформаційних систем у дозволених навчальних і цивільних процесах.
Що вивчити насамперед. Мережі, операційні системи, управління доступом і реагування на інциденти.
Приклад застосування. Розібрати навчальний інцидент у тестовій адміністративній мережі; спеціальні відомчі правила вивчати окремо.
Більше про напрям для цієї групиДля неприбуткових організацій
Практична користь. Допомагає зробити навчання працівників і волонтерів послідовним та зрозумілим.
Що вивчити насамперед. Людські фактори, приватність, облікові записи та основи реагування.
Приклад застосування. Підготувати обговорення втрати доступу до спільної пошти та визначити знання, потрібні для її захисту.
Більше про напрям для цієї групиДля громадян
Практична користь. Служить орієнтиром для розуміння кібербезпеки; опрацьовувати весь збірник для повсякденного користування не потрібно.
Що вивчити насамперед. Приватність, людські фактори та основні поняття автентифікації.
Приклад застосування. Пояснити, як додатковий фактор входу захищає особистий обліковий запис і які ризики залишаються.
Більше про напрям для цієї групиДля власників стандартів
Практична користь. Допомагає авторам стандартів і методик узгоджувати терміни та навчальне пояснення вимог.
Що вивчити насамперед. Межі галузей знань, першоджерела та відмінність між знанням і нормативною вимогою.
Приклад застосування. Пов’язати розділ власної методики про управління доступом із відповідними поняттями CyBOK, зберігши власні нормативні формулювання.
Більше про напрям для цієї групиІсторія розвитку CyBOK
Від формування спільної бази знань до нових тематичних посібників. Основна редакція сторінки — v1.1; консультації та доповнення показані окремими подіями.
Початок проєкту CyBOK
Розпочалася робота над спільною основою знань із кібербезпеки. До формування змісту залучили академічну та професійну спільноти у Великій Британії та за її межами.
Перший повний випуск v1.0
У жовтні 2019 року вийшла v1.0: 19 галузей знань у 5 категоріях. Після консультацій експертні матеріали стали спільною основою для навчання й професійної підготовки.
Методика зіставлення освітніх програм
Оприлюднено CyBOK Mapping Framework для програм, що подавалися на сертифікацію NCSC. Разом із методикою запропоновано дерева знань, покажчики й приклади зіставлення; це підтримка процедури, а не автоматичне визнання програми.
Версія v1.1 розширює збірник
У липні 2021 року опубліковано v1.1 із 21 галуззю знань. Додано прикладну криптографію та формальні методи для безпеки, суттєво переглянуто мережну безпеку й розширено засоби пошуку термінів. Саме цю редакцію пояснює сторінка.
Консультація щодо веб- і мобільної безпеки
Команда відкрила обговорення пропозиції змін до галузі Web & Mobile Security. Коментарі приймали до 7 листопада 2025 року. Повідомлення засвідчує консультацію щодо змін, а не вихід нової версії всього CyBOK.
Новий посібник із хмарної безпеки
Опубліковано Topic Guide «Cloud Security»: вступ до захисту даних, інфраструктури й застосунків у хмарних середовищах. Посібник доповнює основні галузі знань і має власний статус; він не змінює номер редакції v1.1.
Безпека критичних систем з урахуванням кіберзагроз
Вийшов Topic Guide «Security-Informed Safety» про взаємодію кібербезпеки, функціональної безпеки й надійності. Він розглядає ризики та рішення протягом життєвого циклу критичних для безпеки систем. Це остання підтверджена публікація в цій історії станом на 8 вересня 2026 року.