Махалина Оксана Михайловна - доктор экономических наук.
Москва
Makhalina Oksana - Doctor of Economic Sciences.
Moscow
Махалин Виктор Николаевич - кандидат экономических наук.
Москва
Makhalin Victor - Candidate of Economic Sciences.
Moscow
Раскрыты причины роста затрат на обеспечение информационной безопасности в связи с повышением уровня развития цифровой экономики. Одной из главных причин является постоянно возрастающий объем информации, которую необходимо хранить и анализировать. По прогнозам IDC, по сравнению с 2017 г. к 2025 г. объем данных во всем мире возрастет в 10 раз. Приведены средние расходы на восстановление деятельности компаний, связанные с киберпреступлениями. Расходы на информационную безопасность формируются под воздействием многих факторов, важнейшие из которых - киберугрозы. Их содержание рассмотрено на примере промышленных предприятий.
В мире постоянно растет количество киберугроз, увеличивается их сложность и разнообразие в зависимости от объекта нападения, целей и задач. В статье рассмотрены наиболее распространенные в мире типы кибератак, описан механизм их осуществления, их источник и масштаб ущерба, который они причиняют.
В связи с переходом к цифровой экономике постоянно растет число киберугроз. В 2018 г. в России было выявлено 4,3 млрд компьютерных воздействий на критическую инфраструктуру (в 2017 г. - 2,4 млрд). Из них свыше 17 тыс. - наиболее опасные компьютерные атаки. Для этих целей использовались бот-сети из 30 тыс. компьютеров в 86 странах мира. Средние затраты компаний среднего бизнеса на ликвидацию последствий лишь одного киберинцидента по России, составляют около 1,6 млн руб., а для крупного бизнеса - 16,1 млн руб.
В статье обоснованы рекомендации компаниям считать затраты на информационную безопасность стратегическими инвестициями, обеспечивающими непрерывность их бизнес-процессов, которые создают преимущества в эпоху стремительно развивающихся киберугроз. Для целей выбора и анализа источников затрат компаний на обеспечение информационной безопасности, предложено их классифицировать на 9 категорий. Результаты анализа позволят компаниям определять основные направления первоочередного финансирования мероприятий по снижению уровня потерь от инцидентов и обоснованно формировать бюджеты информационной безопасности.
The reasons for the increase in the cost of ensuring information security, in connection with the increase in the level of development of the digital economy have been revealed. One of the main reasons is the ever-increasing amount of information that needs to be stored and analysed. According to IDC forecasts, by 2025 the volume of data worldwide will increase by 10 times compared to 2017. The average costs of restoring companies ‘ activities related to cybercrimes have been given. The costs of information security are formed under the influence of many factors, the most important of which are cyber threats. The content of cyber threats on the example of industrial enterprises has been considered.
The number of cyber threats is constantly growing in the world, their complexity and diversity increase depending on the object of the attack, goals and objectives. The most common types of cyber attacks in the world has been considered in the article, the mechanism of their implementation, their source and the scale of damage they cause, have been described.
In connection with the transition to a digital economy, the number of cyber threats is constantly growing. In 2018, 4.3 billion computer impacts on critical infrastructure were identified in Russia (2.4 billion in 2017). Of these, more than 17 thousand are the most dangerous computer attacks. Bot networks of 30 thousand computers in 86 countries were used for these purposes. The average costs of medium-sized companies to eliminate the consequences of only one cyber incident in Russia are about 1.6 million rubles, and for large businesses - 16.1 million rubles.
The recommendations to companies to consider the cost of information security as a strategic investment, ensuring the continuity of their business processes, which create advantages in an era of rapidly developing cyber threats, have been substantiated in the article. For the purposes of selecting and analysing the sources of costs of companies to provide information security, it has been proposed to classify them into 9 categories. The results of the analysis will allow companies to determine the main directions of priority financing of measures to reduce the level of losses from information security incidents and to form reasonably information security budgets.
The authors declare that there are no conflicts of interest present.