Введение

В последние годы благодаря цифровым технологиям и методам стало возможным значительное повышение производительности и создание совершенно новых бизнес-моделей. Многие отрасли, включая музыкальный бизнес, банковский сектор, туристическую индустрию, здравоохранение и образование, хорошо продвинулись в этом направлении, тем не менее, столкнулись с рядом проблем при внедрении в свою деятельность информационных технологий. Несмотря на положительные моменты, цифровизация меняет правила игры и мир в целом. Она вызывает огромные потрясения в экономике и обществе, в сфере труда, потребления, сотрудничества и коммуникации. Цифровизация обостряет вопросы защиты данных, поскольку приводит к росту количества угроз информационной безопасности. Сегодня у простых граждан страны снижается доверие к цифровой среде из-за опасений по поводу того, соблюдаются ли поставщиками услуг основные права, такие как защита персональных данных. Согласно проведённому опросу среди обучающихся Орловского государственного университета имени И.С. Тургенева, только 22 % опрошенных полностью доверяют интернет-компаниям, таким как поисковые системы, социальные сети и службы электронной почты. Поэтому правовые и технические вопросы, связанные с трансграничной обработкой и использованием данных, являются весьма актуальными и требуют решения на законодательном уровне. Должна быть разработана единая политика размещения информации, основанная на общих принципах, например, безопасности данных и их суверенитета, которых должны придерживаться все участники информационной сферы. Цель работы – исследовать вопросы защиты цифровых сведений, устройств и ресурсов в современном мире, выявить проблемы и предложить меры по их устранению.

Методы

Исследование базировалось на обзоре современных публикаций и интернет-ресурсов, посвященных цифровой безопасности.  В работе была использована совокупность мыслительных приемов и способов, такие как, анализ, дедукция, индукция, сравнение, обобщение данных. В частности в статье проведен анализ организаций, пострадавших от атак программ-вымогателей, состав лидеров рынка кибербезопасности России и разработчиков ИТ- средств по защите информации на рынке по результатам 2022 года, а также нормативной базы, посвященной цифровой безопасности.

Результаты

Результаты теоретического исследования вопросов защиты цифровых сведений, устройств и ресурсов в современном мире позволили, сделан вывод о дальнейшем совершенствовании законодательства РФ о цифровой безопасности. Итоги исследования могут быть использованы при подготовке учебно-методических комплексов и проведении практических и семинарских занятий по дисциплине «Экономическая безопасность» и др.

Обсуждение

Цифровая трансформация общества требует изменения парадигмы в политике обработки данных. Поскольку информация – главное сырье цифровой экономики. Граждане, руководство компаний и собственники бизнеса должны быть уверены в том, что их данные защищены от неправомерного использования. Пользователи и потребители должны иметь возможность принимать самостоятельные решения о раскрытии своих данных. Безопасность информации, её суверенитет являются важными краеугольными камнями демократического общества. Поскольку, как считает А.Р. Назаретян «помимо психологического дискомфорта, который человек испытывает от осознания слежки и незащищенности своих действий в цифровой среде, формируется ощущение сомнительной подлинности своего выбора и действий, совершающихся в интернет-пространстве» [Назаретян, А.Р., 2020].

Информационные технологии сегодня рассматриваются как необходимое условие для успеха экономики, основанной на знаниях. Без надежной и безопасной инфраструктуры информационно-коммуникационных технологий (ИКТ) увеличивается риск потери конкурентоспособности и будущей

жизнеспособности России. Руководство отечественных компаний считает, что цифровизация бизнеса – это путь в будущее. Но вместе с тем, использование информационных технологий несет определенные угрозы для предпринимательской деятельности экономических субъектов. Как считают К.Е. Следнева, Т.Б. Кувалдина «проблема цифровых угроз превращается в глобальное явление, затрагивающее каждого – от обычных граждан до крупных компаний и государственных органов» [Следнева К.Е., 2024].

По данным Statista ситуация с угрозами ИТ-безопасности во многих областях оценивается как высокая во всех странах мира [Статиста 2024 …] (Рис. 1).

Рис. 1. Ежегодная доля организаций, пострадавших от атак программ-вымогателей
во всем мире с 2018 по 2023 гг., в %

Fig. 1. Annual share of organizations affected by ransomware attacks worldwide from 2018
to 2023, in %

В сфере кибербезопасности в России осуществляют деятельность свыше 30 компаний. Лидерами среди них по итогам 2022 года являются отечественные компании Лаборатория Касперского, Positive Technologies, BI.ZONE [Статиста 2024 …] (рис. 2). С началом российско-украинского конфликта в 2022 году, часть иностранных организаций, обеспечивающих защиту в сфере информационных технологий, покинуло российский рынок.

К лидерам рынка средств защиты данных относятся две российские компании – Лаборатория Касперского (16,0%) и Positive Technologies (12,4%) [Статиста 2024 …] (Рис. 3).

Рис. 2. Лидеры рынка кибербезопасности России по итогам 2022 года

Fig. 2. Leaders of the Russian cybersecurity market by the end of 2022

Рис. 3. Доли разработчиков ИТ-продуктов, средств по защите информации на рынке
по результатам 2022 года

Fig. 3. Shares of IT product developers, information security tools on the market based
 on the results of 2022

По мнению Т.К. Примак, О.А. Серовой сегодня возникает необходимость в активизации участия государства в обеспечении кибербезопасности, в том числе в процессах определения понятия и видов киберпреступлений, выработки мер борьбы с этим явлением, подготовки специалистов соответствующей квалификации [Примак Т.К., 2019].

Если крупный бизнес заботиться о своей информационной безопасности, то руководители малых и средних предприятий не совсем ещё осознали необходимость защиты используемых информационно-коммуникационных систем. Только после кибератаки, выхода устройств из строя и парализации всех бизнес-процессов, к ним приходит осознание того, что нужно осуществлять инвестиции в кибербезопасность. Например, омский предприниматель В. Шкуренко в июне 2024 года высказался о необходимости усиления мер безопасности, только когда киберпреступники взломали базу данных ТД «Шкуренко», вследствие чего возникли глобальные проблемы с логистикой товаров [РИА Омск-информ …].

Безопасность и защита данных в России должны укрепляться устойчиво и эффективно. В частности, малые и средние предприятия должны распознавать опасности и защищаться от них, чтобы в полной мере использовать возможности, связанные с цифровизацией. Их необходимо поддержать в принятии соответствующих защитных мер, значительно повышающих уровень безопасности данных, вплоть до выделения им субсидий из бюджета или специальных фондов.

Россия стремится занять лидирующую позицию во многих цифровых инновациях в области прогрессивных технологий. Однако соперничество и противостояние сильны, особенно со стороны США, Германии и стран Юго-Восточной Азии (Япония, Южная Корея, Китай), которые не заинтересованы в развитии промышленного сектора в нашей стране, поскольку цифровизация промышленности открывает дополнительный потенциал создания совокупной стоимости. Перевод на цифру производственного процесса повышает его эффективность, производительность труда и сокращает издержки производства. Несмотря на введение экономических санкций, отечественные промышленные предприятия развиваются, разрастаются, погружаются в новые технологии, становясь всё более привлекательной мишенью для хакеров.  По данным «РТК-Солар» за последние три года отечественные промышленные предприятия столкнулись почти с 600 тыс. кибератак. Их пик пришелся на 4 квартал 2022 года, а после небольшого спада угрозы опять усилились. Преступники сосредоточились на обзоре ИТ-периметров экономических субъектов (простукивание сканерами, изыскание новых плохо защищенных сервисов и серверов, применение компьютерного шпионажа) [РТК-Солар …] (Рис. 4).

Рис. 4. Самые значительные инциденты в промышленности 2021-2024

Fig. 4. The most significant incidents in industry 2021-2024