Фактор устойчивого развития экономики России - инвестиции в кибербезопасность
Статья в журнале
Экономика и социум: современные модели развития (РИНЦ)
опубликовать статью
Том 14, Номер 4 (Октябрь-декабрь 2024)
Введение
Цифровизация стала неотъемлемой частью устойчивого развития экономики РФ. Стремительное проникновение цифровизации во все аспекты жизни человека последние 3 года сделало защиту данных важнейшим фактором стабильности работы всех цифровых систем. Созданное с помощью информационно-коммуникационных технологий “Киберпространство”, лишенное всяких географических и правовых ограничений, открыло для преступных групп возможности воздействия на любую отрасль любой экономики в любой точке мира.
Рост числа кибератак и утечек данных ставит под угрозу как отдельные компании, так и целые отрасли, что может оказаться сильным ударом по региональной или национальной экономике. Необходимость борьбы с данной угрозой заставляет компании пересматривать свои стратегии развития и подстраиваться под новые реалии. Для этого они начали увеличивать расходы на новые инструменты и решения, адаптируясь к новым вызовам.
В этой связи, особое внимание уделяется не только укреплению внутренней безопасности, но и разработке комплексных подходов к защите информации. Внедрение многоуровневых систем защиты, обучение сотрудников основам кибергигиены, а также сотрудничество с государственными структурами в области обмена информацией о киберугрозах становятся ключевыми элементами в стратегии противодействия киберпреступности. Кроме того, важным аспектом является и развитие законодательства в области информационной безопасности, которое должно идти в ногу с быстро меняющейся цифровой средой, обеспечивая надежную правовую защиту данных.
Результаты
Кибератака представляет собой агрессивные действия хакеров, целью которых является незаконное получение доступа к секретной информации путём взлома компьютеров, сетей и информационных систем с целью обнаружения их слабостей и использования этих уязвимостей для незаконного вторжения. Кибератаки обычно преследуют 2 цели: обрушить существующую инфраструктуру цели или украсть находящиеся у нее данные и средства.
Среди наиболее распространенных кибератак можно выделить следующие 9 типов:
1. Вредоносное программы представляют собой опасные приложения, которые незаметно для пользователя проникают в его компьютер или мобильный телефон. Преступники используют множество хитроумных способов социального пиара для внедрения таких программ в системы. К примеру, ваше устройство может быть подвергнуто заражению из-за ложных электронных писем или случайной загрузки подозрительных файлов с вредоносными компонентами, включая приложения, игры и видео.
Когда хакер успешно проникнет на ваш компьютер с помощью вирусов, он может поставить под удар вашу частную жизнь и похитить важные данные. В мире хакерства существует множество видов вредоносных программ: от программ-вымогателей, которые блокируют доступ к информации, до троянских и шпионских программ, способных незаметно извлекать важные данные.
2. Атака на пароли является попыткой злоумышленника незаконно добраться до ваших личных данных с помощью специальных программ, которые могут угадать ваши логин и пароль. Некорректное ведение паролей, включая применение легко угадываемых паролей или их многократное использование для разных аккаунтов, делает пользователей уязвимыми для таких типов хакерских атак.
Существует множество методов взлома паролей, включая:
· Метод перебора. Этот метод заключается в попытке взлома ваших аккаунтов путем систематического перебора различных комбинаций, чтобы отгадать пароли и логины.
· Подстановка учетных данных. При атаке через подстановку учетных данных используется набор открытых информационных данных для попытки одновременного получения доступа к различным аккаунтам. Большинство удачных хакерских атак, осуществленных таким образом, обусловлены использованием одних и тех же паролей для доступа к разным аккаунтам.
· Распыление паролей. Атака парольным штурмом — это метод, при котором хакеры применяют ограниченный набор популярных паролей для попытки проникновения в множество аккаунтов пользователей, стремясь к незаконному входу.
· Атака с перебором по словарю. Хакерам известны и часто используются популярные фразы и слова для взлома учетных записей своих жертв. Чаще всего под ударом находятся пользователи, которые выбирают для своих паролей обыденные выражения и слова из словаря.
· Фишинг — это опасный и эффективный метод социальной инженерии, цель которого — выманить у жертвы личные данные путём создания иллюзии доверия. Преступник маскируется под доверенного лица, такого как близкий друг, коллега, руководитель или даже саму организацию, чтоб его действия выглядели законными.
· Спуфинг — это практика манипуляции, когда злоумышленник представляется как доверенный контакт жертвы. Этот вид мошенничества может проявляться в разных формах, но основным является использование известных фактов о жертве для создания видимости законности своих действий и уменьшения её настороженности. Методы спуфинга разнообразны и включают в себя использование веб-ресурсов, электронной почты, телефонных звонков и IP-адресов.
· Атака на цепочку поставок — это инцидент с цепочкой поставок происходит, когда хакер обнаруживает или создает брешь в системе поставки товаров или услуг компании с целью незаконного проникновения в ее внутреннюю сеть и доступа к конфиденциальным данным. Часто такие набеги направлены не на саму цель, а на её партнёров и поставщиков, что усложняет процесс выявления и защиты. В этом сценарии хакер может внедрить вредоносный код в систему поставщика или продавца, который затем распространяется по всей его сети клиентов. Или же злоумышленник может воспользоваться уже обнаруженной слабостью в программном коде приложения, используемого клиентами поставщика. Если хакеру удастся проникнуть в систему, он может угрожать конфиденциальности компании, подвергая риску ключевые документы, включая данные о клиентах, информацию о платежах и прочее. Обычно, нападения на поставщиков затрагивают различные аспекты: программное и аппаратное обеспечение, а также микропрограммы.
· Распределенная атака типа «отказ в обслуживании» (DDoS) — представляет собой кибер-нападение, цель которого — нарушить обычную работу сервера, заставляя его отказывать в обслуживании. Это достигается за счет переполнения сервера ботами, которые инициируют массивное переполнение интернет-трафика. В итоге, сервер может снизить свою производительность или даже остановиться в экстремальных обстоятельствах. Это воздействует на деятельность компании, делая невозможным выполнение ключевых операций, таких как завершение продаж или продолжение предоставления услуг. Чаще всего, атаки типа DDoS направлены на перегрузку объемом, использование протоколов и уровень приложения. Часто хакеры преследуют финансовые интересы, требуя выплаты вознаграждения за прекращение атаки и возвращение серверу нормальной работы.
· Атаки, основанные на использовании идентификационных данных, известные также как подделка личности или кража персональных сведений, заключаются в том, что преступник притворяется другим человеком с целью обмануть людей или получить несанкционированный доступ к конфиденциальной информации и информационным системам.
Мошенники осуществляют атаки, опираясь на украденные личные данные, что приводит к утечке личной информации и взлому аккаунтов в сети. К примерам таких преступных действий можно отнести создание кредитной карты в имени пострадавшего, хищение выплат по безработице, взлом банковских счетов и передачу права на владение домом жертвы на себя.
· Метод атаки, известный как «злоумышленник в середине» (MITM), заключается в том, что хакер вмешивается в передачу данных между двумя сторонами или организациями. Задача хакера — завладеть, модифицировать или прислушаться к конфиденциальной информации. Атакующий выступает в роли "посредника", перехватывая информационные потоки, и может либо игнорировать их, либо незаметно убрать и передать дальше, либо перенаправить в соответствии с собственными целями. Такие инциденты часто происходят в открытых сетях, таких как бесплатный Wi-Fi.
· Угрозы, исходящие от внутренних источников, включают в себя действия текущих или бывших сотрудников, партнеров, субподрядчиков или поставщиков, что может привести к уязвимости конфиденциальных данных и информационных систем внутри компании. Угрозы, исходящие изнутри системы, могут быть как целенаправленными, так и случайными, в зависимости от намерений внутреннего злоумышленника и возможности его сотрудничества с другими лицами. Такие атаки могут привести к раскрытию конфиденциальной информации, финансовым убыткам и вреду репутации компании, а также могут иметь правовые последствия. Часто такие угрозы можно выявить, анализируя цифровые и поведенческие признаки [1].
Кибератаки приводят к значительным потерям, особенно в сегментах малого и среднего бизнеса, обусловлен слабой подготовкой персонала по противодействию киберугрозам. Если стремительный рост кибератак начался уже с в 2020, то меры по противодействию им массово стали вводится только спустя почти 2 года. Во многом это обусловлено неспособностью компаний малого и среднего бизнеса сразу вложить достаточные материальные средства в свою кибербезопасность:
· Приобрести специализированную защиту от кибератак;
· Провести обучающие курсы для сотрудников.
Основными методами кибератак в странах СНГ, как и в других регионах мира, остаются использование вредоносного программного обеспечения и социальная инженерия. Однако для данного региона характерна одна важная особенность: доля DDoS-атак на организации в СНГ значительно превышает среднемировой показатель — 18% в СНГ против 8% мировой. Это различие в киберугрозах связано с напряженной геополитической ситуацией, которая способствует образованию множества новых хактивистских группировок. Эти группы объединяются в альянсы с целью проведения масштабных DDoS-атак, прежде всего на российские организации. Основные методы кибератак на страны СНГ представлены на рисунке 1.
Рисунок 1. Методы атак на страны СНГ Источник: [3]
За последние годы развития киберпространства наблюдается постоянный прирост числа кибератак. Согласно данным [3], приведенным следственным департаментом МВД РФ в начале сентября 2024 года, с начала 2022-го по август 2024 года в России было совершено около 1,5 млн преступлений в ИТ-сфере. По их данным, кибермошенники похитили у россиян более 350 млрд рублей. Исследование, проведенное компанией Positive Technologies [4], указывает на то, что в России в течение 2023 года и первого полугодия 2024 года наибольшее число кибератак приходится на отрасли промышленности (11% случаев), сферу телекоммуникаций (10%), государственные учреждения (9%) и сектор информационных технологий (7%).
Исследование [5] показало, что в результате удачных хакерских атак у организации чаще всего возникают утечки конфиденциальной информации (41%) и нарушения в основных процессах (37%). В случае с индивидуальными пользователями, наиболее распространены утечки личных данных (69%) и прямой финансовый ущерб (32%).
В течение первых семи месяцев 2024 года ущерб от компьютерных преступлений в России достиг 99 миллиардов рублей, а по итогам 2023 года оценивается в 156 миллиардов рублей. В период с января по июль 2024 года было зарегистрировано 577 тысяч случаев компьютерных преступлений, среди которых 437 тысяч — это случаи мошенничества и хищения. Согласно данным Центрального банка России, мошенники унесли у граждан страны в 2023 году 15,8 миллиарда рублей, а в первом квартале 2024 года — 4,3 миллиарда рублей [2].
В значительной мере это связано с усовершенствованием технических возможностей хакеров [12], благодаря чему они могут использовать более изощренные атакующие методики против инфраструктуры объекта.
Согласно информации, предоставленной InfoWatch [3], в течение 2023 года было зафиксировано 11 549 случаев утечки данных, что составляет около 30 инцидентов в день, при этом на каждый такой инцидент приходилось более 4 миллионов записей с персональной информацией. Увеличение числа атак на 61,6% по сравнению с 2022 годом, по мнению специалистов, связано с расширением применения технологий искусственного интеллекта, включая генерирующие модели, ботов, а также с усложнением методов социальной инженерии и других подобных инструментов.
В период с 2023 по 2024 год на рынке появилось несколько крупных языковых систем, включая коммерческие ChatGPT-4 и ChatGPT-4o, а также открытый проект Llama 2, а также российские разработки YandexGPT и GigaChat. Эти мощные модели обладают способностью быстро собирать и анализировать данные, что может оказать значительное влияние на усиление деятельности хакеров на различных этапах информационной разведки.
По оценкам Solar JSOC, в I полугодии 2024 года было выявлено свыше 676 тыс. [3] инцидентов — на 10% больше, чем годом ранее. Во II квартале было 381 тыс. инцидентов.
Кибератаки качественно меняются: смещаются с массовых на точечные, подготовленные. [13]
Рост числа кибератак и их ущерба, особенно в области персональных данных, не позволит полноценно утвердить в РФ концепцию устойчивого развития [10], так как не развивается один из ESG-параметров – социальное управление представлены на рисунке 2.
Рисунок 2. Категории жертв среди организаций Источник [2]
Согласно рисунка 2 видно, что сегмент бизнеса занимает 35% всех кибератак [2]. Несмотря на то, что мощным кибератакам подвергаются в основном крупные компании, наибольший урон от кибератак несет малый и средний бизнес. Во многом это связано с тем, что они не имеют возможности вкладывать в кибербезопасность достаточные ресурсы [11], как оборудования, так и в обучение персонала представлены на рисунке 3.
Рисунок 3. Последствия атак (доля атак) Источник [2]
Персональные данные и коммерческая тайна в совокупности составили более половины от общего объема похищенных у организаций данных (30% и 29% соответственно) представлены на рисунке 4 [4].
Рисунок 4. Типы украденных данных в успешных атаках на организации
Источник [4]
Таким образом, кибератаки наносят сильный ущерб по государству и бизнесу, нарушая их работу и нанося ущерб, что не позволяет полноценно следовать целям устойчивого развития. [14] Это тормозит общий экономический прогресс и уменьшает уверенность потенциальных инвесторов.
Процесс цифровизации неразрывно связан с достижением глобальных целей устойчивого развития. [15] Для предприятий важно ориентировать свои инновационные усилия на применение экологически безопасных технологий, которые минимизируют негативные эффекты на природу. В контексте этого цифровой переворот требует двойственного подхода. С одной стороны, его относительно недавнее возникновение и стремительное развитие сделали его ключевым фактором роста энергопотребления, что в свою очередь привело к резкому увеличению выбросов парниковых газов (ПГ).
Введение цифровых технологий в различные отрасли экономики открывает двери для интеграции экологически безопасных методов в различные слои общества и экономики. Производство, ориентированное на устойчивость, и цифровизация, казалось бы, не имеют ничего общего, но постепенно их взаимосвязь становится более очевидной, поскольку они направлены на достижение одной и той же цели [5].
В наше время кибербезопасность, рожденная из процесса цифровой революции, становится ключевым элементом в достижении 17 глобальных целей устойчивого развития, одобренных Организацией Объединенных Наций [6] для повышения благополучия общества и защиты окружающей среды.
Причина в том, что цифровизация проникла в каждый аспект нашей жизни, что облегчает достижение этих целей, однако делает их более уязвимыми для киберугроз. Кибербезопасность особенно критически важна для достижения таких целей устойчивого развития, как: [16]
3. Здоровье и благополучие – основа нашего счастья;
4. Образование высокого уровня;
8. Достойная работа и прогресс в экономической сфере;
9. Промышленный прогресс, технологические новинки и развитие инфраструктуры;
12. Приемлемое использование ресурсов и эффективное производство;
17. Сотрудничество на пути к устойчивому прогрессу
9,12 и 17 больше всех зависят от надежной защиты во многом потому, что эти цели связаны с глобальными изменениями и более всего подвержены цифровизации в таких областях, как кооперация, связь, финансирование и автоматизация.
Кибербезопасность оказывает существенное влияние на нашу повседневную жизнь, ведь каждый день мы сталкиваемся с различными цифровыми устройствами и сервисами, которые требуют защиты личных данных и в частности:
1. Защита финансовой информации - Кибербезопасность играет важную роль в защите конфиденциальной информации финансовых организаций. [17] В них входят банковские данные, транзакции и данные по инвестиционным активам. Утечки данных, вызванные успешной кибератакой, могут привести компанию к финансовым потерям и потере доверия со стороны клиентов.
2. Доверие участников рынка - высокий уровень кибербезопасности способствует формированию доверия между участниками финансовых взаимоотношений. Гарантии безопасности данных и средств являются одними из ключевых факторов для инвесторов и клиентов. Это доверие является основой для привлечения инвестиций и устойчивого экономического роста компании.
3. Стабильность финансовых рынков - финансовые рынки зависят от надежности и безопасности своих информационных систем. [18] Кибератаки на финансовые институты могут вызвать значительные колебания на рынках, что может повлиять на экономическую стабильность. Эффективные меры кибербезопасности помогают предотвратить такие атаки и поддерживать стабильность рынков.
4. Соблюдение регуляторных норм - Компании обязаны соблюдать законы и регуляции, касающиеся защиты данных и кибербезопасности. [19] Нарушение этих норм может привести к штрафам и юридическим последствиям, что, в свою очередь, влияет на финансовую устойчивость организаций. Инвестиции в кибербезопасность помогают компаниям соответствовать требованиям и минимизировать риски.
В рамках исполнения 9 цели устойчивого развития кибербезопасность содействует инновациям и цифровой трансформации.
В основном, это проявляется как:
1. Создание безопасной среды для инноваций - Кибербезопасность создает безопасные условия для разработки и внедрения новых технологий. Компании могут сосредоточиться на инновациях, зная, что их данные и системы защищены от угроз.
2. Поддержка цифровой трансформации - Цифровая трансформация требует изменений в бизнес-моделях и процессах, что может увеличить риски кибератак. Инвестиции в кибербезопасность помогают организациям безопасно переходить на цифровые платформы, минимизируя потенциальные уязвимости.
3. Стимулирование роста стартапов - Безопасные решения в области кибербезопасности способствуют развитию стартапов и малых предприятий, которые часто являются источником инноваций. Эти компании могут сосредоточиться на разработке новых продуктов и услуг, зная, что их данные защищены.
4. Интеграция с новыми технологиями - кибербезопасность активно интегрируется с новыми технологиями, такими как искусственный интеллект и интернет вещей (IoT). Эти технологии требуют надежных решений для защиты данных и управляемых систем, что стимулирует дальнейшее развитие и внедрение инновационных решений.
5. Устойчивые бизнес-модели - кибербезопасность способствует разработке и внедрению новых устойчивых бизнес-моделей, которые позволяют быстрее адаптироваться к меняющимся условиям рынка и технологиям. Благодаря этому организации становятся более гибкими и готовыми к изменениям, что является важным аспектом устойчивого развития экономики.
Сама Кибербезопасность имеет определённую структуру, представленную на рисунке 5, каждый элемент которой имеет свои роли, представленные в таблице 1.
Рисунок 5. Структура кибербезопасности Источник составлено авторами
Таблица 1.
Структура основных ролей кибербезопасности
|
|
Идентификация |
· управление
активами
· бизнес-среда · управление · оценка рисков · стратегия управления рисками |
Защита |
· контроль доступа
· осведомленность и обучение · безопасность данных · процесс и процедуры защиты информации · обслуживание защитные технологии |
Обнаружение |
· аномалии и
события
· постоянный мониторинг безопасности · процессы обнаружения |
Реагирование |
· планирование
реагирования
· связь · анализ · смягчение · улучшение |
Восстановление |
· планирование
восстановления
· улучшение · обратная связь |
Рынок кибербезопасности РФ следует общемировым трендам, привлекая все больше средств с каждым годом. Постоянный рост кибератак заставляет компании вкладывать в свою кибербезопасность больше средств, что приводит к увеличению спроса на услуги в данной области. Это позволило ускорить прогресс в создании Систем Защиты Информации (СЗИ) и развить предложение среди как уже существующих и долгоиграющих компаний, так и среди молодых стартапов.
Рынок кибербезопасности представляет собой 2 основных сегмента: услуги кибербезопасности и средства защиты информации (СЗИ). Общий объем рынка СЗИ составляет 73%. [8] В данный сегмент включается широкий спектр решений: от межсетевых экранов и антивирусов до систем мониторинга угроз (таких как SOAR, SIEM, XDR).
Рынок СЗИ за прошедший год можно разделить на несколько ключевых категорий:
· средства защиты сетей (35,5% рынка): основные вендоры — UserGate, Positive Technologies и Check Point Software Technologies.
· средства защиты данных (12,6%): здесь наблюдался наибольший прирост в 93,8%, что объясняется усилением внимания к предотвращению утечек.
· средства защиты инфраструктуры (18,8%) и приложений (11,3%) также показали значительный рост, обусловленный активным внедрением DevSecOps и требованиями регуляторов.
Услуги кибербезопасности обеспечили в 2023 году 27% объема рынка. Они включают консалтинг, внедрение решений, аудит, а также аутсорсинг управления безопасностью. Этот сегмент показал прирост на 31,1%, достигнув 65,9 млрд рублей. В 2023 году на рынке кибербезопасности наблюдается следующее долевое распределение различных категорий услуг:
· процесс внедрения, охватывающий начальные стадии, разработку концепции и поддержку (управление всем жизненным циклом защитных устройств) составляет 55%;
· консультационные услуги, охватывающие анализ уровня защиты информационных активов и проведение расследований по фактам нарушений информационной безопасности — 33%;
· обеспечение внешних услуг, в том числе контроль за средствами безопасности и реагирование на возникающие инциденты составляет 12% [6].
Рисунок 6. Доля топ-5 вендоров средств защиты информации на рынке по данным 2023 года Источник [6]
Проанализировав статистику за прошедший год, можно отметить, что рыночная позиция Лаборатории Касперского в сегменте средств защиты информации уменьшается на 1,5%, в то время как доля Positive Technologies показывает значительный рост на 1,7%.
В 2023 году российский сектор СЗИ продолжил динамично развиваться, достигнув объема в 182,6 миллиарда рублей, что на 27,6% больше, чем годом ранее. Эти цифры явно превосходят темпы роста глобального рынка, который увеличился на 15,6% [7].
За следующие пять лет ожидается значительный рост кибербезопасности в России: ежегодный прирост объема рынка оценивается в 23,6%. К 2028 году общая стоимость рынка кибербезопасности в стране может достигнуть отметки в 715 миллиардов рублей, причем российские производители будут контролировать более 95% этой суммы [8]. Российский тренд идет в одном направлении с общемировым.
Согласно исследованию консалтингового агентства McKinsey, кибербезопасность вошла в топ-10 big arenas — быстро развивающихся отраслей, активно формирующих глобальную экономику. Прогноз по росту этого рынка — $1,2 трлн к 2040 году [9]. Это показывает, что кибербезопасность в дальнейшем будет играть первостепенную роль в развитии, как российской, так и мировой экономике как фактор ее устойчивого развития.
В 2021 Министерство образование и науки приняло программу [9] «Приоритет 2030» в рамках нацпроекта «Наука и университеты». Ее основное направление состоит в обеспечении защиты данных учебных заведений, таких как научные материалы и коммерческие сведения.
Обеспечение безопасности данных высших учебных заведений является важным фактором устойчивого развития в сфере образования, что позволит сконцентрировать внутренние силы вузов на образовательную деятельность.
Подрастающее поколение особенно подвержено рискам в области информационных технологий в условиях глобализации сетевых коммуникации, что отлично характеризует нынешний этап развития информационного сообщества.
Образование в области кибербезопасности играет ключевую роль в создании безопасной цифровой экономики. Оно позволяет развить такие направления, как:
• Подготовка квалифицированных специалистов
• Повышение осведомленности
• Инновации и развитие технологий
• Формирование стандартов и практик
• Устойчивость к киберугрозам
• Сотрудничество и обмен знаниями
Для наиболее эффективной борьбы с кибератаками, необходимо внедрять программы повышения осведомленности среди работников и населения.
Если раньше обучением основам кибербезопасности занимались ограниченное число компаний, то сейчас, вследствие развития цифровых обучающих платформ, это стало гораздо более доступным для малого и среднего бизнеса.
Активный спрос людей на онлайн-образование в 2021 году привел к появлению десятков обучающих платформ, предлагающих обучающие услуги. За счет активной конкуренции и инвестирование, это направление быстро развилось и стало охватывать все больше сегментов. В 2022 году, в связи с трендом на цифровизацию экономики, платформы стали расширять свой ассортимент обучающих программ, связанных с программированием и информационной аналитикой. Рост числа программистов одновременно шел с ростом числа кибератак, что привело к увеличению спроса на услуги так называемых «Белых» хакеров или пентестеров — специалистов по кибербезопасности. Спрос на их услуги сделал их профессию одной из наиболее оплачиваемых, что привело к росту спроса на обучение навыкам защиты данных.
После пандемии в РФ сформировался бурно развивающийся рынок образовательных услуг на удаленном доступе. Такие платформы как Skillbox, Skillfactory, Сириус и другие платформы. быстро определили новое перспективное направление и начали организовывать курсы по кибербезопасности для студентов. В 2023 обучающие программы стали разрабатывать крупные IT-компании, такие как Kaspersky и МТС, но уже не только для студентов, но и для действующих работников организаций и целых компаний в рамках их стратегий по киберустойчивости.
Активно развивают это направление и банки. В 2023 году Сбер на базе своего кампуса «Сберуниверситет» разработал программу обучения «Информационная безопасность бизнеса».
На данный момент рынок образовательных услуг по кибербезопасности находится в состоянии здоровой конкуренции, что способствует улучшению качества предоставляемых услуг и развитию инноваций в этой сфере.
Следовательно, можно выделить несколько ключевых направлений, в рамках которых проводятся исследования в сфере образовательных аспектов кибербезопасности:
1) cоздание и интеграция уникального образовательного курса по кибербезопасности в образовательные программы для студентов, включая курсы для будущих учителей;
2) cоздание и внедрение учебных курсов, цель которых — воспитание у всех участников образовательного процесса осознанного отношения к вопросам кибербезопасности, включая такие предметы, как «Информатика», «Технология», «Литература», «Обществознание», «География» и прочие, которые являются ключевыми в рамках этой программы.;
3) использование специально разработанных средств и форм обучения, способствующих повышению компетентности студентов в области кибербезопасности, а также культуры их безопасного поведения в киберпространстве, т.е. способности и готовности противостоять преднамеренным или непреднамеренным воздействиям, которые могут нанести вред, независимо от естественного или искусственного характера таких воздействий.
Эти методики позволят значительно снизить угрозу кибератак и расширить осведомленность людей о различных сегментах киберпространства.
Заключение
Подводя итоги, можно с уверенностью сказать, что кибербезопасность уже играет важную роль в современной цифровой экономике и продолжит наращивать свое влияние. Это делает кибербезопасность необходимым аспектом достижения целей устойчивого развития. Именно за счет безопасной среды деятельности будет обеспечено экономическое и социальное развитие. Увеличение инвестиций в кибербезопасность не только защищают интересы заинтригованных организаций, но и становится гарантом устойчивого будущего для всего общества. Увеличение осведомленности персонала в этой сфере позволит значительно снизить риски для организаций. Таким образом, приоритетной задачей как для бизнеса должна стать интеграция принципов кибербезопасности в стратегии устойчивого развития.
Страница обновлена: 09.12.2024 в 16:24:35