Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Промышленная и экономическая безопасность. Курс лекций. Учебное пособие
.pdf
151
Однако следует отметить, что для полноценного использования облачных
сервисов необходим широкополосный доступ (ШПД) к сети Интернет, который
есть не везде (ограниченность зоны покрытия наблюдается не только на терри-
тории России, но и в ряде развивающихся и развитых стран, включая, например, США и Великобританию). Кроме того, использование облачных услуг
влечет за собой ряд рисков, включая:
– контроль над данными и ПО со стороны третьих лиц (например, с по-
мощью уязвимостей в несвоевременно обновляемом системном ПО). При этом
следует отметить, что плановое обновление ПО может привести к системному
сбою (так, 19.07.2024 имел место глобальный сбой в работе Windows, связан-
ный с дефектным обновлением программного обеспечения безопасности, вы-
пущенным американской компанией по кибербезопасности CrowdStrike);
– уязвимость для сетевых атак;
– передачу конфиденциальных данных;
– необходимость повышения квалификации персонала на регулярной основе (дополнительные финансовые затраты).
По мнению портала Tadviser, основными угрозами безопасности в облаке,
являются следующие
142
: хищение / потеря данных; кража / взлом аккаунтов; не-
защищенные интерфейсы и API; DDoS-атаки; действия инсайдеров; возможность проникновения хакеров; простои по вине провайдера.
При внедрении и использовании со стороны бизнеса (особенно малого)
информационных технологий риском с точки зрения экономической безопасно-
сти является то, что, как правило, предприниматели не являются экспертами и
специалистами в сфере информационно-коммуникационных и сетевых технологий и, таким образом, не всегда реализуют на практике наиболее передовые
разработки или делают это с задержкой, что негативно сказывается на обеспечении безопасности в целом и экономической безопасности в частности. Ука-
занное свидетельствует о важности человеческого фактора и его ведущей роли
с точки зрения сохранения и развития бизнеса.
Неудивительно, что в результате многие предприниматели отказываются
от инвестирования в разработку и обновление собственных сайтов, поскольку
гораздо дешевле и эффективнее расширять свое присутствие в социальных сетях и мессенджерах, географический масштаб проникновения которых продол-
жает расти и охватывает новые рынки (однако взлом аккаунта имеет негатив-
ные последствия для бизнеса).
Что касается дальнейшего рассмотрения рисков в разрезе зрения информационных технологий, то особую тревогу вызывает рост объемов утечек дан-
142
Угрозы безопасности в облаке. URL: https://www.tadviser.ru/index.php (дата обращения: 20.01.2025).
152
ных в мире, что, в частности, подтверждается скандалом вокруг Facebook
143
и
Cambridge Analytica, который разгорелся в марте 2018 г. Это побудило регуля-
торов увеличить наказание на подобные правонарушения так, согласно нормам
ЕС (GDPR), если компания будет признана виновной в утечке, то ей грозит
штраф либо в 20 млн евро, либо в сумму, равную 4 % от глобального оборота (в
зависимости от того, что больше).
По данным издания «Коммерсант», ссылающегося на статистику Центра
по борьбе с хищениями персональных данных (ITRC) и CyberScout, в 2016 г.
в США произошло рекордное число случаев массового хищения личных дан-
ных — 1 093, что на 40 % больше, чем годом ранее
144
. А за 2023 г., согласно
данным ITRC, количество атак, приведших к утечке персональных данных,
увеличилось на 78 %
145
. При этом следует отметить, что для российского рынка
актуальны те же тенденции, что и для мирового. Согласно данным «Билайна»,
среди самых популярных методов обманов — взлом мессенджеров WhatsApp
146
и Telegram, а также попытки использовать «Госуслуги» для кражи личных дан-
ных
147
.
Что касается финансового аспекта, то ситуация разнится в зависимости от
сегмента, но общемировой тенденцией является увеличение как числа такого
рода правонарушений, включая хакерские атаки, а также финансового ущерба.
Так, по данным российской ИБ-компании Positive Technologies, средняя стоимость хакерской атаки с использованием вируса-шифровальщика на начало
2025 г. составила порядка $20 000, при этом стоимость проведения таких атак
возросла за последние два-три года
148
.
Распространение информационных технологий меняет и подход к ис-
пользованию источников информации — так, финансовую отчетность компаний и другие данные о них можно оперативно найти в Интернете, однако это,
как правило, касается или публичных компаний или компаний крупного и
среднего бизнеса. Кроме того, в настоящее время отчетность в налоговую
службу сдается в электронном виде (что актуализирует риски ее перехвата, несмотря на использование специальных защищенных каналов связи).
143
Компания Meta Platforms признана в России экстремистской организацией и запрещена.
144
Утечки данных стали данностью. URL: http://www.kommersant.ru/doc/3205174 (дата обращения:
1.11.2018).
145
Подробнее см. сайт ITRC. URL: https://www.idtheftcenter.org/post/2023-annual-data-breach-report-
reveals-record-number-of-compromises-72-percent-increase-over-previous-high/ (дата обращения: 20.01.2025).
146
Компания Meta Platforms признана в России экстремистской организацией и запрещена.
147
Сизова Н. Схемы обмана россиян стали более изощренными. URL: https://www.vedomosti.ru/
technology/articles/2024/12/27/1084116-shemi-obmana-rossiyan-stali-bolee-izoschrennimi (дата обращения:
21.01.2025).
148
Арялина М. Средняя стоимость хакерской атаки на начало 2025 года составила $20 000. URL:
https://www.vedomosti.ru/technology/articles/2025/01/20/1087107-srednyaya-stoimost-hakerskoi-ataki (дата обраще-
ния: 21.01.2025).
153
Продолжая рассматривать поиск информации в сети Интернет, следует
указать, что он может осуществляться с помощью: интернет-ботов; RSSроботов; роботов каталога; метапоисковика; диапазонных роботов; адресных
сканеров; отсечения адреса; специализированных баз данных и систем поиска;
расширения зоны поиска и т. д.
Использование вышеуказанных инструментов позволяет определить, ка-
кая именно информация об организации доступна в Интернете и насколько она
может представлять ущерб с точки зрения обеспечения интересов организации
в сфере экономической безопасности. Их применение позволит решать сле-
дующие общие задачи:
1) автоматизировать процесс сбора данных в сети Интернет для опера-
тивного использования с точки зрения потребностей организации, включая и
потребность в обеспечении экономической безопасности (как указывалось ранее, для этого может быть, например, использована платформа ROBIN
149
;
2) максимально эффективно организовать сбор и обработку информации
по конкретным поисковым запросам (например, по компаниям, личностям, тех-
нологиям и т. д.) для первичного и последующего анализа;
3) провести мониторинг общей ситуации на рынке для оценки перспектив
динамики его развития и выявления приоритетных сегментов и для принятия в
последующем различных управленческих решений (например, о запуске того
или иного инвестиционного проекта или об отказе от неперспективных направлений);
4) провести исследование активности конкурентов или компанийаналогов как в рамках российского, так и международного рынка (при необходимости) — например, с точки зрения повышения конкурентоспособности то-
варов, ценообразования, рекламы и стимулирования потребителей, планирова-
ния товарного ассортимента и т. д.;
5) выявить признаки, позволяющие определить проведение против организации информационной кампании и действий по корректировке образа в сети
Интернет, которые в числе прочего ведут к подрыву экономической безопасно-
сти организации;
6) организовать эффективную работу службы безопасности и ее подразделений, включая и подразделение экономической безопасности;
7) снизить временные и материальные затраты на поиск информации в се-
ти Интернет в целом и в ее труднодоступных сегментах в частности, а также ее
анализ и интерпретацию.
149
Бурсак А. Охота за данными: почему бизнес хочет знать все про своих клиентов. URL:
https://www.vedomosti.ru/technologies/trendsrub/articles/2024/12/25/1083702-ohota-za-biznes (дата обращения:
16.01.2025).
154
С аппаратной точки зрения, в свете роста масштабов киберпреступности
и технической сложности совершаемых кибератак для многих организаций
(прежде всего, крупных) следует отметить роль сертифицированных аппаратно-
программных комплексов шифрования (например, «Континент» 3.7 (ГОСТ
28147-89), имеющий сертификат ФСТЭК России, рис. 9). Такие комплексы
обеспечивают защиту данных, передаваемых по сетям общего пользования,
межсетевое экранирование и маршрутизацию трафика. Пример VPN-сети
«Континент» представлен на рис. 10.
Рис. 9. Архитектура АПКШ «Континент» 3.7
150
Рис. 10. Пример VPN-сети «Континент»
151
С экономической точки зрения, для фирм малого бизнеса использование
таких продуктов не всегда является оправданным по причине их достаточно
высокой стоимости. Также следует учесть затраты (как финансовые, так и вре-
менные) на набор, обучение и подготовку сотрудников, модернизацию соответ-
ствующей инфраструктуры и т. д. Так, например, по состоянию на февраль
2017 г. при создании новой сети стоимость ЦУС «Континент» 3.7 на платформе
IPC-3034F составит 1 769 551 руб., а годовая техническая поддержка обойдется
150
Источник: URL: https://www.securitycode.ru/upload/iblock/d4e/SC_Kontinent_3-7_presentation.pdf (дата
обращения: 21.01.2025).
151
Источник: компания «Код безопасности».
155
в 20 % от стоимости (т. е. 353 910 руб.)
152
. Повторный анализ этого же ценового
предложения, проведенный в ноябре 2018 г. с помощью размещенного на сайте
компании онлайн-калькулятора, показал, что указанная стоимость не изменилась. По состоянию на январь 2025 г. стоимость АПКШ «Континент» 3.7 на
платформе IPC-3034F у компании Exosoft составляла 1 858 029 руб. (включая
техподдержку и техническую гарантию сроком на 1 год)
153
. При этом стоимость
более современных решений — еще выше.
Следует отметить, что у производителей соответствующих аппаратных и
программных средств есть и решения для МСБ. Так, например, АПКШ «Континент» 3.7 на платформе IPC-10 (3 порта), предназначенный, как правило, для
защиты банкоматов, платежных терминалов, отдельных автоматизированных
рабочих мест (АРМ), обойдется всего в 57 730 руб., а стоимость стандартной
технической поддержки сроком на год составит 11 546 руб.
154
Повторный ана-
лиз ценового предложения показал, что в ноябре 2018 г. стоимость указанной
системы составила 69 200 руб. плюс 13 840 руб. за техподдержку — таким образом, увеличение цены составило примерно 20 %. По состоянию на январь
2025 г., согласно данным сайта компании «Волсофт», стоимость такого продук-
та составит 64 502 руб., включая право на использование ЦУС, базовую тех-
поддержку
155
При использовании как указанного типа систем, так и других инструмен-
тов, связанных с информационными технологиями, важным является обеспечение отказоустойчивости, что, в частности, включает резервное копирование (в
т. ч. с использованием архивирования), восстановление конфигурации, а также
аппаратное резервирование.
Что касается программного обеспечения для защиты бизнеса, то широко
используются такие средства, как брандмауэры, антивирусы, антишпионское
ПО (к наиболее распространенным можно отнести продукцию «Лаборатории
Касперского», DrWeb и др.) — причем далеко не все из них являются бесплат-
ными, однако компании малого бизнеса и индивидуальные предприниматели с
целью сокращения издержек могут найти на рынке бюджетные решения, соответствующие их потребностям.
Следует отметить, что информационные технологии продолжают активно
развиваться с сохранением данной тенденции на долгосрочную перспективу, и
152
Там же. Цены указаны по состоянию на февраль 2017 г.
153
Источник: URL: https://exosoft.ru/catalog/kod-bezopasnosti/apksh-kontinent (дата обращения: 21.01.2025).
154
Источник: компания «Код безопасности». Цены указаны по состоянию на февраль 2017 г.
155
Источник: URL: https://volsoft.ru/shop/zashhita-informacii/kod-bezopasnosti-apksh-kontinent-3-7-platforma-
irs-10 (дата обращения: 21.01.2025).
156
на момент написания работы (2025 г.) в число ведущих инструментов обеспечения защиты бизнеса эксперты, в частности, эксперты относят
156
:
– частные сети (сети мобильной связи и интернета, созданные в пределах
одной организации, где все элементы находятся в закрытом контуре). Однако
на настоящий момент такие решения являются дорогостоящими и доступы
только крупным организациям;
– видеонаблюдение (включая видеоаналитику с возможностью получения
автоматических уведомлений при нештатных ситуациях или автоматизации по-
иска по видеозаписям);
– облака (их безопасность в последние годы выросла, в т. ч. и от DDosатак, а стоимость снизилась).
Подводя итоги, можно отметить, что техническая составляющая обеспе-
чения безопасности организации в целом и экономической безопасности в
частности (одно и то же оборудование может обеспечивать различные виды
безопасности — экономическую, информационную и др.), является дорогосто-
ящей и в случае с малым бизнесом может вести к существенному росту издержек даже при использовании бюджетных версий продуктов, при этом следует
указать на тенденцию увеличения стоимости бюджетных решений.
Тем не менее, несмотря на это, практически все опрошенные «Ведомо-
сти&» бизнесмены и эксперты считают, что затраты на ИБ являются важной
инвестицией в устойчивость бизнеса
157
. Согласно приводимым в указанном ма-
териале оценкам, во многих организациях нормой считается бюджет на информационную в размере 10–15 % от общего IТ-бюджета, однако многие эксперты
отмечают факт увеличения расходов на кибербезопасность ввиду объективных
предпосылок, включая рост стоимости средств защиты, указывая, что «класси-
ческие подходы вроде возврата инвестиций (ROI) для ИБ не всегда применимы»
158
. Учитывая рост киберугроз и кибератак, следует отметить, что тенден-
ция наблюдаемого роста бюджетов на ИБ в российских организациях сохранит
долгосрочный характер.
Резюмируя в отношении информационно-технологического аспекта эко-
номической безопасности, можно говорить о том, что он охватывает не только
защиту компьютерной сети организации на аппаратном и программном уровне,
но и другие направления, включая поиск информации в сети Интернет.
156
Ошанина О. Как обеспечить защиту бизнеса. URL: https://www.vedomosti.ru/partner/articles/
2024/05/30/1040529-obespechit-zaschitu-biznesa (дата обращения: 21.01.2025).
157
Ее же. Безопасность дороже денег. URL: https://www.vedomosti.ru/partner/articles/2024/
10/14/1068295-bezopasnost-dorozhe (дата обращения: 21.01.2025).
158
Там же.
157
Контрольные вопросы:
1. В чем заключается суть информационно-технологических аспектов
обеспечения экономической безопасности организации?
2. Какие задачи помогает решать организации использование информа-
ционных технологий?
3. Функции и специфика применения аппаратно-программных комплек-
сов шифрования (АПКШ).
4. Использование информационных технологий: угрозы для бизнеса с
точки зрения экономической безопасности.
5. «Облачные» технологии и специфика их применения в разрезе эконо-
мической безопасности.
6. Основные угрозы использования облачных технологий.
7. Значение ФСТЭК в разрезе информационно-технологических аспектов
экономической безопасности организации.
8. Роль программного обеспечения в контексте экономической безопас-
ности организации.
9. Функционал ПО в разрезе обеспечения экономической безопасности
организации.
10. Особенности информационно-технологических аспектов экономиче-
ской безопасности компаний малого бизнеса.
Список рекомендованной литературы:
1. Арялина М. Средняя стоимость хакерской атаки на начало 2025 года
составила $20 000. — URL: https://www.vedomosti.ru/technology/articles/2025/
01/20/1087107-srednyaya-stoimost-hakerskoi-ataki (дата обращения: 21.01.2025).
2. Бурсак А. Охота за данными: почему бизнес хочет знать все про своих
клиентов. — URL: https://www.vedomosti.ru/technologies/trendsrub/articles/2024/
12/25/1083702-ohota-za-biznes (дата обращения: 16.01.2025).
3. За год белые хакеры обнаружили более 6000 уязвимостей в российских
IТ-системах. — URL: https://www.vedomosti.ru/technology/articles/2025/01/16/
1086469-za-god-belie-hakeri-obnaruzhili-bolee-6000-uyazvimostei (дата обраще-
ния: 20.01.2025).
4. Лапыгин Д.Ю., Караман К.С. Обеспечение экономической безопасно-
сти инструментами информационных технологий // Экономическая безопас-
ность. — 2023. — Т. 6. — № 1. — С. 429–442.
158
5. Ошанина О. Безопасность дороже денег. — URL: https://www.vedo
mosti.ru/partner/articles/2024/10/14/1068295-bezopasnost-dorozhe (дата обраще-
ния: 21.01.2025).
6. Ошанина О. Как обеспечить защиту бизнеса. — URL: https://www.vedo
mosti.ru/partner/articles/2024/05/30/1040529-obespechit-zaschitu-biznesa (дата об-
ращения: 21.01.2025).
7. Проняева Л.И., Федотенкова О.А., Павлова А.В. Информационная без-
опасность как элемент системы экономической безопасности хозяйствующего
субъекта // Национальные интересы: приоритеты и безопасность. — 2023. —
Т. 19. — № 3 (420). — С. 444–466.
8. Свиницкий А., Заяц Е. Как управлять рисками утечки критичных дан-
ных // Системы безопасности. — 2016. — № 3. — С. 40–41.
9. Сизова Н. Схемы обмана россиян стали более изощренными. — URL:
https://www.vedomosti.ru/technology/articles/2024/12/27/1084116-shemi-obmanarossiyan-stali-bolee-izoschrennimi (дата обращения: 21.01.2025).
10. Суринская Я., Ширяев Н. Минфин хочет увеличить до 5 млн рублей
штрафы за разглашение коммерческой тайны. — URL: https://www.vedo
mosti.ru/society/articles/2025/01/13/1085964-minfin-hochet-uvelichit (дата обраще-
ния: 22.01.2025).
11. Тарасова Н.В. Фактор финансовой устойчивости в системе экономиче-
ской безопасности предприятий // Первый экономический журнал. — 2023. —
№ 2 (332). — С. 96–104.
12. Кормишкина Л.А., Кормишкин Е.Д., Илякова И.Е. Экономическая без-
опасность организации (предприятия) : учебное пособие. — Москва : РИОР :
ИНФРА-М, 2023.
ЛЕКЦИЯ 13. ФИНАНСОВЫЕ АСПЕКТЫ ОБЕСПЕЧЕНИЯ
ЭКОНОМИЧЕСКОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИИ
1. Методика анализа финансовых аспектов обеспечения экономической безопасности организации авторства И. Моториной и особенности интерпретации результатов расчетов.
2. Методики других исследователей и их специфика.
3. Подход В.А. Вагановой.
4. Особенности подхода с применением PEST-анализа.
5. Российская специфика применения финансовых коэффициентов для рас-
четов.
159
Как отмечалось выше, к количественным показателям, с помощью которых можно измерить уровень экономической безопасности организации, можно
отнести выручку, прибыль и ряд других, сведения о которых содержатся в финансовой отчетности. Нюанс состоит в том, что, хотя эмитенты обязаны рас-
крывать соответствующую информацию, значительное число небольших российских компаний предпочитают выкладывать отчетность на малоизвестных
страницах сети Интернет, что затрудняет ее поиск и своевременное обнаруже-
ние, а, следовательно, и анализ. Положение дел ухудшается тем, что в связи с
поправками в закон «Об акционерных обществах» с 01.07.2015 непубличные
компании не обязаны раскрывать информацию о себе и своей деятельности.
В случае с крупными фирмами / организациями отчетность, как правило,
выкладывается на корпоративном сайте. Кроме того, ее можно найти и на таких
специализированных порталах, как e-disclosure.ru. Таким образом, анализ крупных компаний (особенно публичных), как правило, не вызывает каких-либо
существенных трудностей у внешних аналитиков и может быть проведен с относительно минимальными временными и финансовыми затратами.
Что касается менее крупных организаций, включая компании малого и
среднего бизнеса, то такие затраты возрастают, поскольку возникают трудности
с получением доступа к различным видам отчетности, которая, с точки зрения
внешнего анализа, на момент публикации уже устаревает. Еще одним негатив-
ным фактором является то, что при анализе медиаполя, включая социальные
сети, мессенджеры, блоги, форумы и иные неформальные источники информа-
ции, упоминания об организации и ее деятельности могут быть не зафиксированы (особенно, если речь идет о российских регионах). Указанное приводит к
увеличению значимости использования полевых методов, а также ведения опе-
ративного мониторинга с целью выявления изменений, которые свидетель-
ствуют о наличии каких-либо отклонений от обычной деятельности.
В отношении анализа финансовых аспектов обеспечения экономической
безопасности организации И. Моторина предлагает методику, которая основывается на анализе учредительных документов организации, ее деловой репутации и финансового состояния
159
. Анализируемая информация разбивается на
три блока, каждому из которых (как и показателям внутри блока) присваивает-
ся определенное значение (рейтинг).
159
Подробнее см. Моторина И. Как проверить финансовую устойчивость нового клиента и присвоить
рейтинг надежности // Финансовый директор. 2016. № 4. С. 4–7.
160
Интерпретация результатов следующая: чем больше значение, тем лучше.
Однако при этом каждый блок рассматривается отдельно, то есть вывод делает-
ся не на только основе суммирования значений по каждому из рассматривае-
мых блоков, но и с учетом качества полученных данных.
Первому информационному блоку (учредительные документы) присваива-
ется максимальный рейтинг в 9 баллов, распределяемый следующим образом:
– возраст компании — максимум 3 балла. Считается, что чем больше
данный показатель, тем больше вероятность, что фирма является надежной.
Однако следует отметить, что в российской корпоративной практике есть случаи, когда для тех или иных целей (например, для выхода на новое направление
бизнеса, для получения контракта и т. д.) покупаются компании «с историей».
Кроме того, у существующей длительное время на рынке фирмы мог не один
раз смениться собственник. И все же учет данного фактора является важным,
поскольку первый год работы является сложным и именно в этот период высок
риск закрытия организации;
– размер уставного капитала — максимум 3 балла. Считается, что чем
больше данный показатель, тем больше вероятность, что фирма является
надежной. Однако с целью минимизации рисков минимальный в соответствии с
законодательством РФ размер уставного капитала (10 тыс. руб.) является самым распространенным для большинства российских компаний. Данный факт
сам по себе не следует считать негативным фактором и на его основании делать
вывод, рассматривая его в рамках проводимой комплексной проверки контр-
агента;
– число собственников — максимум 3 балла. Считается, что наличие еди-
ноличного собственника повышает степень надежности, однако на практике это
не всегда может соответствовать действительности. Как при наличии одного,
так и нескольких собственников рекомендуется провести проверку их фамилий
на присутствие в различных «черных» списках.
Второму информационному блоку (деловая репутация) присваивается мак-
симальный рейтинг в 5 баллов, который распределяется следующим образом:
– факт задолженности по налогам, исполнительных производств со стороны Федеральной службы судебных приставов (ФССП) — максимум 2 балла
(отсутствие задолженности / исполнительных производств). Практика показы-
вает, что даже у крупных компаний имеются исполнительные производства в
ФССП (например, штрафы за нарушения правил дорожного движения и иные
мелкие нарушения), и в данном случае необходимо провести качественный
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]