Innovative methods for cyber threats prevention to ensure the economic security of organizations

Full Text

Введение

Современные угрозы кибербезопасности, будучи непосредственно связанными с информационными рисками, занимают важнейшее место при решении вопросов обеспечения национальной безопасности вообще и экономической безопасности в частности. Вызовы, опасности, угрозы и риски, возникающие в настоящее время в информационной сфере, заставляют искать все новые взаимосвязи между названными категориями и разрабатывать инновационные методы предотвращения и реагирования. Сегодня роль и место информационной безопасности в системе национальной безопасности страны крайне велики. В современной научной повестке находится самый разнообразный спектр вопросов информационной безопасности и киберугроз: финансовые [1], правовые [2; 3], институциональные [4], технические [5] и др.

В современной научной литературе также публикуются работы, посвященные оценке эффективности государственного программно-целевого планирования в области информационной безопасности, выявление проблемных зон в этой сфере [6].

С каждым годом организации становятся все более уязвимыми к киберугрозам в связи с растущей зависимостью от компьютеров, профессиональных сетей, программ, социальных сетей и данных во всем мире. Изменение, уничтожение и распространение персональной информации – одна из самых популярных кибератак, которая имеет масштабные негативные последствия для бизнеса и часто возникает из-за недостаточно защищенных данных.

Сегодня можно говорить о постоянно возрастающем риске кибератак для организации, обусловленном с развитием глобальной связи и все увеличивающимися масштабами использования облачных сервисов, характеризующихся сравнительно низкими стандартными параметрами безопасности. Если раньше многие проблемы традиционно можно было решить посредством управления IT-рисками и контроля доступа, то теперь необходимо также нанимать новых специалистов по кибербезопасности, разрабатывать и устанавливать инновационное программное обеспечение и создавать систему управления рисками кибербезопасности. Каждая организация должна иметь стратегию снижения рисков и план реагирования на киберинциденты на случай взлома.

Сильная стратегия кибербезопасности может обеспечить хорошую защиту от вредоносных атак, направленных на доступ, изменение, удаление, уничтожение или вымогательство систем и конфиденциальных данных организации или пользователя. Кибербезопасность также играет важную роль в предотвращении атак, направленных на отключение или нарушение работы системы или устройства.

Кибербезопасность является в современных условиях одним из важнейших направлений информационной безопасности. Она подразумевает защищенность таких подключенных к Интернету систем, как оборудование, программное обеспечение, данные от киберугроз. Низкий уровень кибербезопасности может привести к проблемам с технической инфраструктурой, использованием технологий или репутацией организации, что является рисками кибербезопасности [1; 7].

Риск кибербезопасности – это возможные убытки в результате кибератаки или утечки данных в компании [8].

 

Кибербезопасность, по сути дела, представляет собой одну из технологий, лежащих в сфере практик и процессов, предназначенных для защиты интеллектуальной собственности организации, персональных и иных данных о клиентской базе, а также другой конфиденциальной информации от несанкционированного доступа киберпреступников. Поскольку частота и серьезность киберпреступлений неуклонно растут, значительно увеличивается потребность в улучшенном управлении рисками кибербезопасности как части профиля корпоративных рисков каждой организации. Независимо от склонности компании к риску планирование кибербезопасности необходимо включать как в процесс управления рисками предприятия, так и в обычные бизнес-операции.

 

Ход исследования

На основе анализа информации, представленной в отчете экспертно-аналитического центра InfoWatch об утечке данных за 1-е полугодие 2022 года, можно сказать, что по сравнению с 2021 годом количество утечек данных выросло примерно в 2 раза в мире и в 1,5 раза в России. В первом полугодии 2022 года число утечек в России составило 305 (см. рисунок 1). При этом более 80 % утечек информации были совершены с помощью хакерских атак. Не обошли стороной и кражи персональных данных из организаций, их число составило 186,7 млн записей по всей России. В число крупных организаций, которые претерпели утечки данных, вошли авиакомпания «Победа», сервисы курьерской службы «Яндекс Еда», Delivery Club, Почта России, СДЭК и другие [9; 10].

 

Рисунок 1 – Число утечек в 2021 и в 2022 гг.

Figure 1 – The number of leaks in 2021 and in 2022.

 

Проанализировав статистику лиц, причастных к утечке информации (см. рисунки 2, 3), можно сказать, что в 2021 году основными виновными были непривилегированные сотрудники, а также хакеры и другие неизвестные лица. Что касается 2022 года, то здесь возросла роль хакеров, которые были причастны к краже и утечке данных. Объяснением этому служит появление новых инструментов и способов для совершения вредоносных действий [9; 10].

Согласно данным статистики сайта Positive Technologies, в 2022 году основными категориями «жертв» утечек данных среди организаций являются государственные учреждения и предприятия сферы промышленности (значения показателя составили 18 и 13 % соответственно). Наименьшему количеству атак подверглись IT-компании и предприятия сферы услуг (5 и 4 % соответственно) (см. рисунок 4) [11]. Это можно объяснить тем, что госучреждения и сфера промышленности имеют большое количество уязвимостей в системах, которым не уделяется должного внимания. Что касается сферы услуг, то она является непривлекательной отраслью для хакеров, тогда как IT-компании имеют более надежную защиту своих систем.

Для того чтобы наглядно показать, как часто компании сталкиваются с кибератаками, авторами был проведен опрос. В качестве опрошенных выступили работники таких организаций, как
АО «ЗАСЛОН», ООО «НПФ «Хеликс» и ООО «Газинформсервис». Для проведения опроса была сформирована следующая анкета (см. таблицу 1).

 

Рисунок 2 – Распределение утечек по виновным в 2021 г.

Figure 2 – Distribution of leaks by culprits in 2021

 

Рисунок 3 – Распределение утечек по виновным в 2022 г.

Figure 3 – Distribution of leaks by culprits in 2022

 

Рисунок 4 – Распределение утечек по отраслям в 2022 г.

Figure 4 – Distribution of leaks by industry in 2022

Таблица 1 – Анкета

Table 1 – Questionnaire

Вопрос	Варианты ответа
1) Были ли обнаружены Вами вирусы на рабочем персональном компьютере (ПК)?	А) Да Б) Нет
2) Позволяет ли система безопасности Вашего ПК скачать различные файлы на рабочий стол компьютера?	А) Да, можно скачать абсолютно все Б) Нет, нельзя
3) Каковы Ваши действия по окончании лицензии антивирусных программ?	А) Нажимаю на крестик, чтобы напоминание не отвлекало Б) Пытаюсь самостоятельно обновить лицензию В) Приглашаю специалистов из технического отдела
4) Как часто специалисты из технического отдела проводят диагностику Вашего рабочего ПК?	А) 1 раз в 3 месяца Б) 2 раза в 1 месяц В) Другое* *Если другое, то как часто? Ответ: ____________
5) Пытались ли Вас когда-нибудь «взломать» на рабочем ПК?	А) Да Б) Нет
6) По Вашему мнению, как бы Вы оценили по 5-балльной шкале защиту данных в Вашей компании?	0 – нет никакой защиты данных на рабочем компьютере ... 5 – крайне высокая защита данных   Ответ: ____________ Обоснуйте свой ответ.

Источник: составлено авторами.

 

Результаты опроса, проведенного авторами статьи, представлены в таблице 2.

 

Таблица 2 – Результаты анкетирования

Table 2 – Survey results

Опрошенные	Обнаружение вирусов на рабочем ПК	Доступ к скачиванию на рабочем ПК	Действия по окончании лицензии на рабочем ПК	Частота диагностики рабочего ПК	Попытка взлома рабочего ПК	Оценка защиты данных на рабочем ПК
АО «ЗАСЛОН»	Да – 25 % Нет – 75 %	Да – 0 % Нет – 100 %	А – 25 % Б – 50 % В – 25 %	А – 0 % Б – 0 % В – 100 %	Да – 50 % Нет – 50 %	1 – 0 % 2 – 0 % 3 – 25 % 4 – 25 % 5 – 50 %
ООО «НПФ «Хеликс»	Да – 50 % Нет – 50 %	Да – 25 % Нет – 75 %	А – 25 % Б – 0 % В – 75 %	А – 0 % Б – 0 % В – 100 %	Да – 50 % Нет – 50 %	1 – 0 % 2 – 0 % 3 – 50 % 4 – 25 % 5 – 25 %
ООО «Газинформсервис»	Да – 50 % Нет – 50 %	Да – 0 % Нет – 100 %	А – 0 % Б – 0 % В – 100 %	А – 100 % Б – 0 % В – 0 %	Да – 25 % Нет – 75 %	1 – 0 % 2 – 0 % 3 – 0 % 4 – 25 % 5 – 75 %
Итого:	Да – 41,7 % Нет – 58,3 %	Да – 8,33 % Нет – 91,67 %	А – 16,7 % Б – 16,7 % В – 66,6 %	А – 33,33 % Б – 0 % В – 66,67 %	Да – 41,7 % Нет – 58,3 %	1 – 0 % 2 – 0 % 3 – 25 % 4 – 25 % 5 – 50 %

Источник: составлено авторами (на основе данных таблицы 1).

Проанализировав полученные результаты, можно сделать вывод, что сотрудники рассматриваемых компаний полностью удовлетворены степенью защиты данных на их рабочих ПК. Большая часть опрошенных ответила, что не встречалась с вирусами на их ПК. Это может быть связано с тем, что сотрудники ответственно подходят к безопасности своего ПК. Кроме того, в ООО «Газинформсервис» существует специализированный отдел, который следит за защитой рабочих ПК. Помимо этого, участники опроса из АО «ЗАСЛОН» и ООО «Газинформсервис» сказали о том, что на свой рабочий ноутбук не могут скачивать какие-либо файлы, чего нельзя сказать об ООО «НПФ«Хеликс». Как было сказано выше, в ООО «Газинформсервис» существует специальный технический отдел, поэтому рабочие компьютеры проходят постоянную диагностику. В АО «ЗАСЛОН» диагностику проводят по необходимости, в то время как в ООО «НПФ«Хеликс» крайне редко, что в дальнейшем может сказаться на кибербезопасности организации. В качестве главных недостатков в защите рабочих ПК участники опроса указали на несвоевременное обновление лицензии и проведение диагностики, также на редкие рассылки правил безопасности от возможных рисков и угроз.

Таким образом, проведенный анализ позволил выделить следующие основные угрозы кибербезопасности в организации:

1) распространение компьютерных вирусов;

2) кража данных с помощью конкурентной разведки или промышленного шпионажа в организации;

3) раскрытие секретной информации в Интернет-ресурсах;

4) непреднамеренные ошибки сотрудников, которые привели к техническим сбоям в работе программного обеспечения (ПО);

5) приостановка деятельности компании в связи с нарушением целостности системы кибербезопасности.

Угрозы кибербезопасности возникают на каждом предприятии, не зависимо от его масштаба и отраслевой принадлежности. А распространение подключенных систем и устройств делает киберпреступность и нарушение работы более заманчивыми для тех, кто намерен совершить преступление.

 

Выводы

В случае нарушения кибербезопасности предприятия и организации могут испытывать множество негативных (фактических и потенциальных) последствий, в числе которых можно назвать следующие:

• финансовый ущерб (потеря доходов организации от уменьшения прибыли, хищения денежных средств и пр.);
• физический ущерб (утечка конфиденциальных данных и информации о клиентах; искажение или удаление содержащих важную информацию файлов; раскрытие коммерческой тайны и пр.);
• репутационный ущерб (утрата делового имиджа; снижение вероятности роста компании; подрыв общественного мнения);
• крупные непредвиденные расходы (компании, ставшие объектом атаки, вынуждены платить значительный штраф, который существенно влияет на финансовое состояние бизнеса);
• потерю клиентов (нарушение безопасности может препятствовать способности организации привлекать и удерживать своих клиентов) [8; 12].

В любом случае все последствия принесут большой финансовый ущерб организации. Например, это может выражаться в упущенной выгоде в результате ухудшения деловой репутации. Также сюда будут непосредственно относиться прямые затраты, связанные с восстановлением предыдущего имиджа и проведением мероприятий по устранению угроз.

Для того чтобы разработать и предложить основные мероприятия по нейтрализации киберугроз на предприятии, необходимо четко понимать, какие именно виды кибератак существуют.

Вредоносные атаки в цифровом мире имеют самые разнообразные формы. Бесчисленные компьютерные вирусы, коды и приложения вредоносных программ ежедневно обрушиваются как на частных лиц, так и на хозяйствующих субъектов. Некоторые из наиболее распространенных и опасных атак используют схожую тактику. Рассмотрим основные из них.

Смишинг – это новейшая техника злоумышленников, направленная на получение доступа к информации. Смишинг приходит через текст, где меньше средств защиты. Для него характерны следующие признаки: видимость того, что текст приходит от надежного источника, ссылки на вредоносные веб-сайты [13].

Фишинг – это получение электронных писем от злоумышленников с целью хищения конфиденциальной информации. Один из самых бесценных советов по кибербезопасности в бизнесе – относиться к любому подозрительному письму с большой осторожностью. При получении сомнительных электронных писем необходимо наводить курсор на гиперссылки (не нажимая на них), чтобы определить, направляют ли они на незнакомую или подозрительную веб-страницу. Если письмо пришло от интернет-провайдера, банка или компании, обслуживающей кредитные карты, то стоит помнить, что эти организации никогда не запрашивают конфиденциальную информацию, например пароль или номер социального страхования [12].

Вредоносное ПО – это коварные атаки, принимающие множество обличий, самое пагубное из которых называется ransomware или программа-вымогатель. При открытии вредоносная программа захватывает важные файлы и блокирует доступ к ним до тех пор, пока жертва не заплатит выкуп за их расшифровку. Ransomware попадает в бизнес-систему, когда ничего не подозревающие пользователи:

1) загружают материалы со взломанного веб-сайта;

2) открывают мошенническое вложение в электронном письме;

3) используют несанкционированный USB-накопитель или другое внешнее медиа-устройство [14].

Социальная инженерия – психологическое манипулирование людьми с целью кражи их личных данных. Киберпреступники используют естественную склонность человека доверять полученному сообщению и/или помогать кому-то, кто нуждается в помощи.

DDoS-атака (от англ. Distributed Denial of Service – распределенный отказ в обслуживании) – массивная атака на целевую систему организации с целью нарушения ее обслуживания. Это разновидность хакерской атаки, которая перегружает пропускной канал, нарушая работу сервиса (портала, сайта, интернет-магазина etc.). Киберпреступники атакуют сервер компании, перегружая его так, что он значительно замедляется или даже выходит из строя. В этот момент система перестает работать. Это, пожалуй, самая распространенная форма нападения на облачную инфраструктуру и хранилища.

Brute-force – это полный перебор различных комбинаций знаков для атаки с использованием паролей. Этот тип кибератаки происходит, когда хакер использует ПО для определения (и последующей кражи) рабочих паролей [12].

Утечка данных – это преднамеренная или непреднамеренная передача защищенной или конфиденциальной информации ненадежной третьей стороне. Такая атака может нанести ущерб как предприятию в целом, так и его сотрудникам или клиентам.

Вирусы – это программы, способные изменить содержание файлов, привести компьютер к засорению и выполнению негативных действий. Существует множество способов распространения компьютерного вируса: пользователь может открыть вложение в фишинговом письме, запустить исполняемый файл, посетить зараженный веб-сайт или использовать зараженные съемные устройства хранения данных (например, USB-накопитель) [15].

В разработке эффективного плана кибербезопасности должны участвовать не только сотрудники организации, но и руководитель компании. Основные мероприятия, которые необходимо проводить для нейтрализации киберугроз, описаны ниже [16].

1. Регулярно оценивать возможные риски и постоянно обновлять ИТ-системы. Необходимо не реже одного раза в год (по возможности – один раз в полгода) проводить тщательную оценку, уделяя особое внимание выявлению уязвимостей в кибербезопасности. Кроме того, следует проводить плановое техническое обслуживание и регулярно обновлять ПО на всех устройствах компании.
2. Внедрить активную программу обучения для всех сотрудников организации. Безопасность часто ставится под угрозу из-за ошибок или небрежности пользователей. Необходима разработка и реализация программы обучения, чтобы работники понимали, насколько важно сохранять бдительность и быть ответственным при работе с конфиденциальными данными.
3. Создание плана по реагированию на несанкционированное вторжение. Комплексный план реагирования на инциденты, подчеркивающий необходимость немедленного обращения в службу поддержки или специализированный технический отдел, может значительно сократить последствия попытки утечки данных.

 

Заключение

Киберугрозы носят масштабный характер и имеют большое влияние на деятельность организации. Утечки данных оказывают огромное негативное воздействие на бизнес и часто возникают из-за недостаточно защищенных данных.

Эффективная политика кибербезопасности может помочь обеспечить защиту от прерывания бизнеса и покрыть возможные издержки, понесенные в результате возникновения кибератак.

Кибербезопасность должна быть ключевым приоритетом компании, а ответственность за деятельность по управлению рисками в области кибербезопасности должна быть предусмотрена как внутри организации, так и за ее пределами.

Практическое применение предложенных авторами методов и инструментов предотвращения киберугроз позволит значительно повысить эффективности системы экономической безопасности организации.

 

About the authors

Svetlana V. Afanasyeva

Saint Petersburg State University of Economics

Author for correspondence.
Email: afanasyeva_svtln@mail.ru
ORCID iD: 0009-0003-0821-2876

student of the Faculty of Business, Customs and Economic Security

Russian Federation, 21, Sadovaya Street, Saint Petersburg, 191023, Russian Federation

Ekaterina S. Cherepanova

21, Sadovaya Street, Saint Petersburg, 191023, Russian Federation

Email: ms.Katusha01.06@mail.ru
ORCID iD: 0009-0000-2480-1513

student of the Faculty of Business, Customs and Economic Security

Russian Federation, 21, Sadovaya Street, Saint Petersburg, 191023, Russian Federation

Nataliya V. Shekhova

Baltic State Technical University «Voenmeh» named after D.F. Ustinov

Email: nataly65vf@gmail.com
ORCID iD: 0000-0002-4904-7120

Doctor of Economics, professor of the Department of Organisation Management, professor

Russian Federation, 1, Pervaya Krasnoarmeyskaya Street, Saint Petersburg, 190005, Russian Federation

References

Supplementary files