managementranepaУправленческое консультированиеAdministrative Consulting1726-11391816-8590Russian Presidential Academy of National Economy and Public Administration. North-West Institute of Management.10.22394/1726-1139-2023-7-28-41managementranepa-2302Research ArticleВЛАСТЬ И ЭКОНОМИКАPOWER AND ECONOMICSЦифровизация и киберрискиDigitalization and Cyber RisksХалинВ. Г.KhalinV. G.

Халин Владимир Георгиевич - профессор кафедры информационных систем в экономике, доктор экономических наук, профессор

 Санкт-Петербург

Vladimir G. Khalin - Professor of the Chair of Information Systems in Economics, Doctor of Science (Economic), Professor

Saint Petersburg

v.halin@spbu.ruЧерноваГ. В.ChernovaG. V.

Чернова Галина Васильевна  - профессор кафедры управления рисками и страхования, доктор экономических наук, профессор 

Санкт-Петербург

Galina V. Chernova - Professor of the Chair of Risk management and Insurance, Doctor of Science (Economic), Professor 

Saint Petersburg

g.chernova@spbu.ruСанкт-Петербургский государственный университетSaint-Petersburg State University202302082023072841Copyright © Халин В.Г., Чернова Г.В., 20232023Халин В.Г., Чернова Г.В.Khalin V.G., Chernova G.V.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://www.acjournal.ru/jour/article/view/2302

Цифровизация, рассматриваемая в широком смысле как современная важнейшая тенденция общественного развития, в общем случае сопровождается не только положительными последствиями для экономики и общества, но и вызовами, угрозами, а также отрицательными последствиями реализации этих угроз. Цифровизация, рассматриваемая в узком смысле как трансформация информации любого вида в ее цифровую форму и предполагающая использование цифровой информации, также может описываться вызовами, угрозами, отрицательными последствиями и рисками. Среди последних существенную роль играют риски нарушения безопасности цифровой информации — киберриски. Так как они могут оказывать негативное влияние на цифровизацию, рассматриваемую как в широком, так и в узком смысле, возникает проблема выделения киберрисков и управления ими в целях снижения возможных потерь и ущерба, обусловленных реализацией этих киберрисков. В статье определены взаимосвязи понятий цифровизация, вызов, угроза, отрицательное последствие и риск; выявлена роль и обоснована высокая значимость кибервызова как требования по обеспечению безопасности цифровой информации; определены факторы влияния на киберриски; предложен вариант построения программы управления киберрисками, реализация которой будет способствовать снижению возможных отрицательных последствий цифровизации, обусловленных нарушением безопасности цифровой информации.

Digitalization, considered in a broad sense as the most important modern trend of social development, is generally accompanied not only by positive consequences for the economy and society, but also by challenges, threats, as well as negative consequences of the implementation of these threats. Digitalization, considered in a narrow sense as the transformation of information of any kind into its digital form and involving the use of digital information, can also be described by challenges, threats, negative consequences and risks. Among the latter, a significant role is played by the risks of violating the security of digital information — cyber risks. Since they can have a negative impact on digitalization, considered both in a broad and narrow sense, there is a problem of allocating cyber risks and managing them in order to reduce possible losses and damage caused by the implementation of these cyber risks. The article defines the interrelationships of the concepts of digitalization, challenge, threat, negative consequence and risk; identifies the role and justifies the high importance of a cyber call as a requirement to ensure the security of digital information; determines the factors of influence on cyber risks; suggests a variant of building a cyber risk management program, the implementation of which will contribute to reducing the possible negative consequences of digitalization caused by a violation of the security of digital information.

цифровизация в широком смыслецифровизация в узком смыслевызовугрозаотрицательное последствиерискинформационная безопасностькибервызовкиберугрозакиберрискуправление киберрискамиdigitalization in the broad sensedigitalization in the narrow sensechallengethreatnegative consequenceriskinformation securitycyber challengecyber threatcyber riskcyber risk managementReferencesNIST Interagency or Internal Report 7298 : Glossary of Key Information Security Terms / Richard L. Kissel, ed., Computer Security Division, Information Technology Laboratory. Rev. 2. Gaithersburg, MD, USA : National Institute of Standards and Technology, 2013. 222 p.NIST Interagency or Internal Report 7298 : Glossary of Key Information Security Terms / Richard L. Kissel, ed., Computer Security Division, Information Technology Laboratory. Rev. 2. Gaithersburg, MD, USA : National Institute of Standards and Technology, 2013. 222 p.NIST Special Publication 800-14 : Generally Accepted Principles and Practices for Securing Information Technology Systems. Gaithersburg, MD, USA : National Institute of Standards and Technology, 1996. 61 p.NIST Special Publication 800-14 : Generally Accepted Principles and Practices for Securing Information Technology Systems. Gaithersburg, MD, USA : National Institute of Standards and Technology, 1996. 61 p.NIST Special Publication 800-160 : Systems Security Engineering: Considerations for a Multidisciplinary Approach in the Engineering of Trustworthy Secure Systems. Gaithersburg, MD, USA: National Institute of Standards and Technology, 2016. Vol. 1. 260 pNIST Special Publication 800-160 : Systems Security Engineering: Considerations for a Multidisciplinary Approach in the Engineering of Trustworthy Secure Systems. Gaithersburg, MD, USA: National Institute of Standards and Technology, 2016. Vol. 1. 260 p

The authors declare that there are no conflicts of interest present.