CC BY
14Анализ влияния цифровой трансформации на экономическую безопасность организации
Попов Евгений Денисович
аспирант, кафедра экономики и финансов общественного сектора, ИГСУ, РАНХиГС, jvsta@yandex.ru
Экономическая безопасность - способность предприятия противостоять неблагоприятным внешним воздействиям посредством минимизации потерь и сохранения контроля над активами, обеспечения информационной и правовой безопасности, борьбой с недобросовестной конкуренцией. В доцифровую эпоху задачи обеспечения экономической безопасности предприятия сводились к задачам правовой охраны коммерческой информации, к проведению маркетинговых исследований; к пресечению экономической разведки конкурентами и преступной деятельности сотрудников. Сегодня представления о мерах и задачах обеспечения экономической безопасности существенно изменились - во многом из-за ухода бизнеса в онлайн. Киберпреступ-ность, направленная против бизнеса, представляет собой глобальную угрозу, а также угрозу на макро- и микроэкономическом уровнях. Правонарушители и недобросовестные конкуренты стали чаще прибегать к «умным» технологиям для совершения посягательств на средства, данные и репутацию предприятий. Предприятия также используют цифровой инструментарий в реализации стратегии экономической безопасности. Особенно перспективным в обеспечении экономической безопасности представляется применение искусственного интеллекта.
Ключевые слова: экономическая безопасность, цифровизация, искусственный интеллект, киберугроза, кибератака, автоматизация, ки-бербезопасность
Анализ современной научной литературы демонстрирует отсутствие единства мнений в отношении дефиниции категории «экономическая безопасность предприятия». В начале 1990-х гг. экономическую безопасность компании определяли довольно узко - как способность сохранять коммерческую тайну и иные конфиденциальные сведения, имеющиеся у предприятия. Позднее интерпретации этого термина существенно расширились. В стране наблюдался резкий спад производственной активности, произошла утрата государством роли ключевого регулятора, инвестора и потребителя продукции предприятий; предприятия оказались предоставлены сами себе и многие из них, не выдержав тектонических сдвигов внешней среды и перехода к рынку, были ликвидированы. На данном этапе экономическая безопасность понималась в качестве устойчивости бизнес-единицы в изменчивом контексте внешней среды.
В общем виде экономическую безопасность предприятия определяет Л. К. Иванова: способность предприятия противостоять неблагоприятным внешним воздействиям посредством минимизации потерь и сохранения контроля над активами, обеспечения информационной и правовой безопасности, борьбой с недобросовестной конкуренцией [2, с. 30].
А. С. Ильиных говорит о том, что экономическая безопасность государства и экономическая безопасность предприятия имеют множество общих черт: безопасность обозначает устойчивость к текущим и потенциальным внешним и внутренним угрозам и воздействиям. Экономическую безопасность предприятия исследователь определяет так: «состояние юридических, экономических отношений, организационных связей, материальных и интеллектуальных ресурсов предприятия, при котором гарантируется стабильность его функционирования, финансово-коммерческий успех, прогрессивное научно-техническое и социальное развитие» [3, с. 184].
И. А. Сушкова с соавт. предлагают следующую дефиницию: экономическая безопасность - возможность предприятия реализовать поставленные цели и задачи посредством зафиксированной стратегии в контексте высококонкурентной среды [14, с. 64].
А. Р. Сухова и Т. Р. Гатиятуллин предлагают учитывать в определении экономической безопасности не только угрозы, генерируемые внешней средой, но и угрозы, продуцируемые самим предприятием. Приведем, собственно, предлагаемую авторами дефиницию: «состояние защищенности от неблагоприятного влияния внешних и внутренних угроз, деструктивных причин, при которых достигается устойчивая реализация главных коммерческих интересов и целей уставной деятельности» [13, с. 33]. Аналогичный подход обнаруживаем в публикации М. А. Грицкив и В. Е. Любой («...совокупность негативных воздействий во внешней и внутренней среде функционирования субъекта экономической безопасности» [1, с. 450]).
В новейших исследованиях учет внутренних угроз в анализе экономической безопасности предприятий является обязательным [12, с. 61]. При этом каждый из авторов по-своему подходит к классификации рисков (угроз) для экономической безопасности. В частности, Л. Н. Мамаева с соавт. предлагают следующую типологию: (1) операционные риски (связанные с финансовыми потоками, расходами, политиками компании);
X X
о
го А с.
X
го т
о
м о
м «
fO
сч о cs
о ш m
X
<
m О X X
(2) риски чрезвычайных ситуаций (стихийные бедствия, антропогенные катастрофы и проч.); (3) рыночные риски (утрата конкурентоспособности, сокращение числа потребителей, устаревание продукции и т.п.); (4) кадровые риски (саботаж, забастовка, увольнение ценных кадров); (5) проектные риски (риски, обусловленные действиями заказчика, инвестиционные риски) [7, с. 53].
Любое предприятие, независимости от сферы деятельности и ее масштаба, должно выработать определенную систему нейтрализации рисков - только так можно поддерживать высокий уровень экономической безопасности. Механизм экономической безопасности - это методологическое обоснование событий (мер по обеспечению безопасности), описание их последовательности и целей, а также инструментарий и методики диагностики уровня безопасности для каждого из типов рисков [8, с. 97]. Диагностика уровня экономической безопасности проводится посредством разработки индикаторов, маркеров, показателей и пороговых значений [13, с. 67].
В доцифровую эпоху задачами обеспечения экономической безопасности предприятия считались следующие: (1) правовая охрана коммерческой тайны, ноу-хау, товарных знаков и проч.; (2) достоверность и комплексный характер маркетинговых исследований; (3) идентификация угроз, в т. ч. внешних (к примеру, пресечение экономической разведки конкурентами) или внутренних (к примеру, пресечение преступной деятельности, осуществляемой сотрудниками); (4) охрана территории локализации офисов и производств компании; (5) контроль функционирования системы безопасности, улучшение ее элементов [13, с. 33]. Сегодня представления о мерах и задачах обеспечения экономической безопасности несколько изменились, причиной чего выступает цифровизация.
Как известно, цифровые технологии оказывают влияние на все аспекты функционирования современного общества. Одна из первых отраслей, которая оказалась затронутой цифровой трансформацией - сфера предпринимательской деятельности. Все чаще в статьях, посвященных анализу современных бизнес-практик, можно встретить такие категории, как «Интернет-поведение», «облачные вычисления», «интеллектуальный инструментарий», «автоматизация», «распределенное облако»; «блокчейн» и другие [9, с. 113]. Кроме того, все чаще исследователи говорят о появлении нового вида безопасности предприятия - кибербезопасности. Именно кибербезопас-ность, как показывает текущий опыт, во многом определяет уровень экономической безопасности современного предприятия.
Информационные технологии привели к резкому сокращению бумажного документооборота, увеличили скорость внутренних и внешних информационных потоков на предприятиях, ускорили проведение транзакций, автоматизировали маркетинговые исследования и уточнили прогнозные показатели. Параллельно с этим начали формироваться проблемы информационной уязвимости предприятия - риски аутентификации, конфиденциальности, целостности, неотрекаемости корпоративных данных.
Следует сказать, что цифровая трансформация влияет на предприятия по-разному, и во многом эти различия обусловлены размером предпринимательской структуры. Крупные предприятия, как правило, включают риски информационной и сетевой безопасности в корпоративные механизмы обеспечения экономической безопасности. Для нейтрализации этих рисков многие корпорации формируют отдельные службы, заказывают дорогостоящее программное и аппаратное обеспечение, нанимают высококвалифицированных специалистов по кибербезопасности.
Для малых предприятий цифровая трансформация бизнеса привела к возрастанию рисков экономической безопасности, ведь они не обладают достаточным резервом кадровых, материально-технических и финансовых ресурсов для того, чтобы повышать уровень кибербезопасности по мере нарастания мастерства киберпреступников [11, с. 110]. В реальной практике предпринимательства сотрудники малых и средних предприятий используют нелицензионные операционные системы, не имеют специализированного оборудования, применяют бесплатные версии антивирусных программ; многие из сотрудников имеют крайне низкий уровень цифровых компетенций.
При этом количество киберугроз растет ежегодно: по имеющимся данным общемировой показатель ущерба, нанесенного предприятиям и гражданам от киберпреступлений, в 2022 г. составил $8 трлн; к 2025 г., согласно прогнозам, этот показатель превысит $10 трлн, к 2030 г. - $90 трлн. В 2021 г. в России прогнозировались потери объемом 165 млрд руб., но обострение геополитической обстановки и как следствие - активизация атак - удвоили потери бизнеса и граждан.
Киберпреступность, направленная против бизнеса, представляет собой глобальную угрозу, а также угрозу на макро- и микроэкономическом уровнях [10]. Рассмотрим основные типы цифровых инструментов, применяемых киберпреступниками в отношении предприятий (Таблица 1):
Таблица 1
Цифровые инструменты, применяемые киберпреступниками в отношении бизнес-структур^ [4]
Трояны-шифровальщики
Тип
Вредоносные программы, которые попадают в компьютеры предприятия через электронную почту или маскируются под уведомление об обновлениях. Затем они зашифровывают содержимое компьютеров и делают его непригодным для дальнейшего использования
Кейлоггеры
Кража данных через сотрудников
Описание
1) Хакеры требуют выкуп за восстановление данных. К примеру, при атаках программ-вымогателей LokiLocker и В1аскВ№ преступники требовали выкуп до $100 000 (до 8 млн рублей).
2) После зашифровки данных работа предприятия может остановится частично или полностью, и вынужденный простой приведет к экономическому ущербу.
Особый вид троянских программ, которые считывают информацию, вводимую с клавиатуры. Заражение происходит через почту, торренты, мессенджеры, уязвимости ОС.
Кража данных с корпоративных и личных устройств сотрудников. Перехват авториза-
Угрозы экономической безопасности предприятия
1) Кейлоггер способен украсть пароли от бухгалтерского ПО, данные банковских карт, конфиден циальные сведения, относящиеся к коммерческой тайне предприятия.
2) Некоторые кейлоггеры способны к физическому разрушению инфраструктуры предприятия.
1) Хищение средств с банковских счетов компании.
3) Прием заказов от имени компании.
Методы нейтрализации риска
1) Применение надежных антивирусов на корпоративных компьютерах, своевременная установка обновлений ПО.
2) Обучение сотрудников на предмет того, как распознавать признаки кибе-ратак.
3) Отработка тактики действий персонала в рамках тренингов или сознательных провокаций.
4) Резервное копирование данных, в т. ч. на облачных сервисах.
5) Ограничение доступа к Сети для компьютеров с бухгалтерией, результатами НИР и прочими критичными корпоративными данными._
1) Установка комплексных антивирусов, сетевых фильтров, лицензионного ПО.
2) Обучение сотрудников;
3) Внедрение целостной политики кибербезопасно-сти.
1) Запрет на использование мессенджеров.
2) Применение ПО типа AirWatch Container - оно запускает приложения в
ции и захват контроля над корпоративным акка-унтом. Фишинг (маскировка под реальные приложения). Создание поддельный сайтов компании или аккаунтов в соцсетях._
4) Кража данных, относящихся к коммерческой тайне или научным разработкам компании.
защищенном «контейнере», который шифрует хранилище данных. 3) Тренинги для сотрудников.
Следует отметить, что проблема кражи сведений через сотрудников становится все более популярным способом совершения кибератак. Это отчасти объясняется тем фактом, что многие компании практикуют найм сотрудников на «удаленке». Неоднократно доказано, что эффективность и результативность деятельности персонала не обнаруживает явной корреляции с тем, где происходит выполнение рабочих обязанностей - из офиса или из любой иной локации [9, с. 114]. В данной связи многие компании, закрытые на «локдаун», после завершения пандемийного цикла отказались от возращения в офисы и позволили сотрудникам работать из дома. С одной стороны, это позволяет сэкономить средства на аренду офисных пространств, закупку офисной техники, а также на электричестве, коммунальных счетах, продуктах питания (повышение уровня экономической безопасности). С другой стороны, теперь многие сотрудники работают на своих личных компьютерах, которые зачастую уже заражены множеством вредоносных программ, либо же являются легкой «мишенью» для хакеров. Предприятиям, которые прибегли к дистанционному режиму работы, требуется обеспечить киберзащиту посредством регулярных тренингов, консультаций, проверок устройств, рассылок руководств и иных информационных материалов, посвященных «цифровой гигиене».
Действительно, правонарушители и недобросовестные конкуренты стали чаще прибегать к «умным» технологиям для совершения посягательств на средства, данные и репутацию предприятий. При этом не следует забывать, что и сами предприятия могут использовать цифровой инструментарий в реализации стратегии экономической безопасности. К примеру, в научных кругах и среди руководителей предприятий все чаще ведутся дискуссии о перспективах искусственного интеллекта в обеспечении экономической безопасности бизнес-единицы.
Искусственный интеллект может проводить глубокий финансовый анализ, маркетинговые исследования, компилировать данные о конкурентной среде, реализовывать функции в области риск-менеджмента, составлять прогнозы, проводить мониторинг продуктивности производственных участков, отделов, сотрудников. Оперативность и точность таких автоматизированных изысканий позволит, безусловно, преодолеть такие негативные черты крупных предприятий, как организационная неповоротливость, отсутствие динамизма и адаптации к условиям мгновенно меняющейся ситуации на рынке [9, с. 114]. Искусственный интеллект способен облегчить достижений каждой из задач стратегий экономической безопасности (см. выше). Грамотное внедрение интеллектуальных программ, безусловно, положительно скажется на экономической безопасности предприятия.
Искусственный интеллект и средства автоматизации в целом могут сократить издержки компании на содержание большого штата сотрудников. Речь идет, в первую очередь, о сокращении численности управленческого персонала, автоматизации труда сотрудников, занятых решением рутинных однотипных задач. Сегодня «умные» системы видеонаблюдения позволяют существенно сократить штат охранников на крупных производственных предприятиях. В таком случае пред-
приятию останется лишь нанять кадровые ресурсы для позиций, связанных с творческими, нестандартными аспектами реализации перспективных планов предприятия.
Речь идет об использовании ИИ вплоть до полного вытеснения человека как работника из некоторых производственных цепочек [5, с. 62]. В сельском хозяйстве, к примеру, используется «умная» (беспилотная) сельскохозяйственная техника. Искусственный интеллект проводит полный мониторинг состояния почв, мониторинг использования земель, мониторинг плодородия почв и эколого-токсикологический мониторинг. На основе агрегированных данных предлагаются рекомендации по эффективизации земледельческих практик. Подобная оцифровка сельскохозяйственного производства стимулирует рост прибыльности аграриев - за счет сокращения числа работников, увеличения урожайности, сокращения числа неиспользуемых земельных и иных ресурсов и иных аспектов.
Весьма перспективным является внедрение искусственного интеллекта в работу отелов маркетинга и продаж. Известно, к примеру, что машинное обучение позволяет достаточно точно прогнозировать потребительское поведение и определять ценовые стратегии. Работа современных интеллектуальных систем зачастую основана на т.н. методе полиоценки. Данный метод предполагает оперативный сбор показателей в реальномвремени из разнообразных гетерогенных источников, анализ в различных ракурсах и с разной точностью [5, с. 63].
Таким образом, можно сделать вывод о том, что цифровая трансформация обнажила - особенно для мелких и средних предприятий - проблему кибербезопасности. Экономическая безопасность компании в современных условиях напрямую зависит от уровня ее киберзащиты. Предприятия сталкиваются с угрозами экономической безопасности не только в материальной, но и в нематериальной среде, что может привести к полной остановке финансово-хозяйственной деятельности [6, с. 164]. Современным предприятиям требуется выработка стратегий по обеспечению киберзащиты и встраивание элементов киберзащиты в общие стратегии экономической безопасности. Безусловно, будущее менеджмента предприятий -в применении искусственного интеллекта и средств автоматизации. Уже сегодня интеллектуальный инструментарий применяют руководители российских и зарубежных компаний для сохранения требуемого уровня прибыльности, стабильности и конкурентоспособности бизнеса.
Литература
1. Грицкив, М. А. Экономическая безопасность предприятия / М. А. Грицкив, В. Е. Любая // Экономика и социум. - 2017.
- №1-1 (32). - С. 449-453.
2. Иванова, Л. К. Экономическая безопасность предприятия / Л. К. Иванова // Вестник УГАТУ = Vestnik UGATU. - 2013.
- №7 (60). - С. 30-33.
3. Ильиных, А. С. Экономическая безопасность предприятия // Международный журнал гуманитарных и естественных наук. - 2016. - №1. - С. 183-186.
4. Кузнецов, А. Самые популярные способы кражи корпоративных данных: как защитить свою компанию / А. Кузнецов // Сетевое издание RB.RU. - 2018. [Электронный ресурс]. - Режим доступа: https://rb.ru/opinion/sposoby-krazhi-dannyh/. -Дата доступа: 11.10.2023.
5. Курдин, А. А. Обзор перспектив внедрения искусственного интеллекта в практику управления предприятиями (по материалам научного семинара об исследованиях цифровой экономики экономического факультета МГУ) / А. А. Курдин // Научные исследования экономического факультета. Электронный журнал. - 2021. - №3 (41). - С. 57-66.
X X
о
го А
с.
X
го т
о
м о
м «
6. Луговкина, О. А. Экономическая безопасность предприятия в условиях цифровой экономики / О. А. Луговкина, В. Д. Козлов // АНИ: экономика и управление. - 2017. - №4 (21). -С. 163-166.
7. Мамаева, Л. Н. Риски экономической безопасности предприятия / Л. Н. Мамаева, А. В. Дмитриева, О. Н. Лукьянова // ИБР. - 2019. - №4 (37). - С. 52-55.
8. Молодкин, Н. В. Механизм экономической безопасности предприятия / Н. В. Молодкин // Вестник магистратуры. -2019. - №11-2 (98). - С. 97-99.
9. Никонорова, А. В. Тенденции в развитии технологий и их влияние на управление промышленными предприятиями / А. В. Никонорова // Вестник ГУУ. - 2021. - №3. - С. 112-118.
10. Ошанина, О. Интернет несет потери / О. Ошанина // Ведомости. - 2023 [Электронный ресурс]. - Режим доступа: https://www.vedomosti.ru/importsubstitution/new_technologies/arti cles/2023/03/14/966290-internet-neset-poteri. - Дата доступа: 11.10.2023.
11. Попова, Е. В. Электронная цифровая подпись и информационная безопасность малых предприятий / Е. В. Попова // Теория и практика сервиса: экономика, социальная сфера, технологии. - 2011. - №2 (8). - С. 110-118.
12. Рыжкина, Я. А. Система экономической безопасности предприятия / Я. А. Рыжкина // Вестник науки. - 2023. - №4 (61). - С. 60-65.
13. Сухова, А. Р. Об экономической безопасности предприятия / А. Р. Сухова, Т. Р. Гатиятуллин // Научный журнал. -2016. - №1 (2). - С. 33-35.
14. Сушкова, И. А. Инновационная модель системы обеспечения экономической безопасности предприятия / И. А. Суш-кова, А. А. Бондаренко // Информационная безопасность регионов. - 2017. - №3-4 (28-29). - С. 63-67.
со
CS
о
CS
Analysis of the impact of digital transformation on the economic security of the
organization Popov E.D.
RANEPA
JEL classification: B00, D20, E22, E44, L23, L51, L52, M11, M20, M30, Z33
Economic security is the ability of an enterprise to withstand adverse external influences by minimizing losses and maintaining control over assets, ensuring information and legal security, and combating unfair competition. In the pre-digital era, the tasks of ensuring the economic security of an enterprise were reduced to the tasks of legal protection of commercial information, to conducting marketing research; to suppress economic intelligence by competitors and criminal activities of employees. Today, ideas about measures and tasks to ensure economic security have changed significantly. Cybercrime targeting businesses is a global threat, as well as a threat at the macro and microeconomic levels. Criminals and unscrupulous competitors have increasingly resorted to smart technologies to attack the funds, data and reputation of enterprises. Enterprises also use digital tools in implementing an economic security strategy. The use of artificial intelligence in ensuring economic security is especially promising.
Keywords: economic security, digitalization, artificial intelligence, cyber threat, cyber
attack, automation, cyber security References
1. Gritskiv, M. A. Economic security of an enterprise / M. A. Gritskiv, V. E. Lyubaya //
Economics and society. - 2017. - No. 1-1 (32). - pp. 449-453.
2. Ivanova, L. K. Economic security of an enterprise / L. K. Ivanova // Vestnik UGATU
= Vestnik UGATU. - 2013. - No. 7 (60). - P. 30-33.
3. Ilyinykh, A. S. Economic security of an enterprise // International Journal of
Humanities and Natural Sciences. - 2016. - No. 1. - pp. 183-186.
4. Kuznetsov, A. The most popular methods of stealing corporate data: how to protect
your company / A. Kuznetsov // Network publication RB.RU. - 2018. [Electronic resource]. - Access mode: https://rb.ru/opinion/sposoby-krazhi-dannyh/. -Access date: 10/11/2023.
5. Kurdin, A. A. Review of the prospects for introducing artificial intelligence into the
practice of enterprise management (based on materials from a scientific seminar on research into the digital economy of the Faculty of Economics of Moscow State University) / A. A. Kurdin // Scientific research of the Faculty of Economics. Electronic journal. - 2021. - No. 3 (41). - pp. 57-66.
6. Lugovkina, O. A. Economic security of an enterprise in a digital economy / O. A.
Lugovkina, V. D. Kozlov // ANI: economics and management. - 2017. - No. 4 (21). - pp. 163-166.
7. Mamaeva, L.N. Risks of economic security of an enterprise / L.N. Mamaeva, A.V.
Dmitrieva, O.N. Lukyanova // IBR. - 2019. - No. 4 (37). - P. 52-55.
8. Molodkin, N.V. Mechanism of economic security of an enterprise / N.V. Molodkin //
Bulletin of the magistracy. - 2019. - No. 11-2 (98). - pp. 97-99.
9. Nikonorova, A.V. Trends in the development of technologies and their influence on
the management of industrial enterprises / A.V. Nikonorova // Vestnik GUU. -2021. - No. 3. - pp. 112-118.
10. Oshanina, O. The Internet is suffering losses / O. Oshanina // Vedomosti. - 2023
[Electronic resource]. - Access mode:
https://www.vedomosti.ru/importsubstitution/new_technologies/articles/2023/03/ 14/966290-internet-neset-poteri. - Access date: 10/11/2023.
11. Popova, E. V. Electronic digital signature and information security of small enterprises / E. V. Popova // Theory and practice of service: economics, social sphere, technology. - 2011. - No. 2 (8). - pp. 110-118.
12. Ryzhkina, Ya. A. System of economic security of an enterprise / Ya. A. Ryzhkina
// Bulletin of Science. - 2023. - No. 4 (61). - P. 60-65.
13. Sukhova, A. R. On the economic security of an enterprise / A. R. Sukhova, T. R.
Gatiyatullin // Scientific journal. - 2016. - No. 1 (2). - pp. 33-35.
14. Sushkova, I. A. Innovative model of the system for ensuring the economic security
of an enterprise / I. A. Sushkova, A. A. Bondarenko // Information security of regions. - 2017. - No. 3-4 (28-29). - pp. 63-67.
О Ш
m x
<
m о x
X
