кандидат экономических наук;
candidate of economic sciences;
Данная статья посвящена рассмотрению актуальных вопросов обеспечения информационной безопасности в бизнес-среде. Раскрыта сущность понятия «информационные риски» и представлена характеристика отдельных составляющих экономического ущерба от реализации кибератак на бизнес. Особое внимание сконцентрировано на анализе динамики DDoS-атак как одной из мощнейших информационных атак, связанных со значительными убытками для компаний. Представленные аналитические выводы позволили выявить основные инструменты и каналы воздействия, используемые злоумышленниками (факторы риска), а также дать экономическую оценку уязвимостям компонентов информационной инфраструктуры организаций (последствия риска). В заключение отмечены приоритетные направления обеспечения информационной безопасности компаний ввиду угроз DDoS-атак. Основной акцент сделан на необходимости интенсификации превентивных мер, и, прежде всего, установке специализированных пакетов защиты и реализации эффективной политики в отношении конфиденциальной информации.
The article is devoted to topical issues of information security in the business environment. The essence of the concept of «information risks» has been presented as well as the main characteristics of the individual components of the economic cost of cyber-attacks have been considered. Particular attention has been focused on the analysis of DDoS-attacks as one of the most powerful information attacks, involving large losses for companies. Presented analytical findings have helped to identify the main tools and channels of influence used by attackers (risk factors), and also give an economic assessment of the vulnerabilities of the information infrastructure of the organizations (risk consequences). In conclusion, the priority directions of ensuring information security of the companies due to threats of DDoS-attacks have been noted. The main emphasis is on the need to intensify preventive measures, and, above all, the installation of specialized security packages and the implementation of the effective policy in relation to the confidential information.
Повсеместное внедрение новейших информационных технологий во внутреннюю инфраструктуру организаций различных сфер деятельности давно перестало быть формальной целевой установкой развития и стало объективной реальностью.