кандидат экономических наук;
candidate of economic sciences;
В статье решается научная проблема анализа подходов к решению проблемы управления рисками кибербезопасности в организациях малого и среднего бизнеса (МСП). Наличие значительного проблемного поля исследования, несмотря на наличие значительного количества инцидентов нарушения кибербезопасности, актуализирует вопрос расширения исследовательских практик и поиска направлений дальнейшей работы по выработке решений по реагированию на наступление рисковых событий. Целью статьи является моделирование процесса управления рисками кибербезопасности в контакте достижения стратегических целей и обеспечения достижения ключевых показателей деятельности организаций малого и среднего бизнеса (МСП). Обозначенная цель декомпозирована на следующие задачи: исследование подходов к управлению рисками кибербезопасности, анализ эмпирических и практических данных о киберрисках, выявление актуальных мероприятий по управлению киберрисками для МСП, разработка рекомендаций по повышению эффективности управления рисками для МСП и направлений для проработки различных аспектов анализа их эффективности и инвестирования в системы управления такими рисками. Авторский вклад состоит в том, что с помощью эмпирического анализа управления киберрисками в МСП на материалах исследования, а также анализа тенденций, охарактеризованных учеными и исследователями в области киберрисков, были сформированы выводы о перечне актуальных направлений формирования систем управления киберрисками. Статья будет интересна всем, кто на практике занимается управлением киберрисками рисками в малых и средних организациях.
The article solves the scientific problem of analyzing approaches to solving the problem of cybersecurity risk management in small and medium-sized businesses (SMEs). The presence of a significant problem field of research, despite the presence of a significant number of cybersecurity incidents, raises the issue of expanding research practices and finding areas for further work on developing solutions to respond to the onset of risky events. The purpose of the article is to model the cybersecurity risk management process in order to achieve strategic goals and ensure the achievement of key performance indicators for small and medium-sized businesses (SMEs). The designated goal is decomposed into the following tasks: research of approaches to cybersecurity risk management, analysis of empirical and practical data on cyber risks, identification of relevant measures for managing cyber risks for SMEs, development of recommendations for improving the effectiveness of risk management for SMEs and directions for studying various aspects of analyzing their effectiveness and investing in such risk management systems. The author's contribution consists in the fact that with the help of an empirical analysis of cyber risk management in SMEs based on research materials, as well as an analysis of trends characterized by scientists and researchers in the field of cyber risks, conclusions were drawn about the list of relevant areas for the formation of cyber risk management systems. The article will be of interest to anyone who is engaged in cyber risk management in small and medium-sized organizations in practice.