Доцент Кафедры общего и проектного менеджмента, кандидат экономических наук, доцент
Доцент Кафедры общего и проектного менеджмента, кандидат экономических наук, доцент
Information security risks amid the digitalization of the economy are a significant source of financial risks for an organization, affecting profit and loss indicators, cash flow stability, business continuity and the cost of attracting resources. The article proposes a theoretical cause-and-effect model describing the mechanisms of translating cyber risks into financial risk categories and substantiates approaches to ensuring comparability of cyber risk scenarios with the corporate risk management system. It is shown that most significant cyber incidents have a multi-channel effect on the organization's finances. Thus, effective management requires a scenario-based financial decomposition of damage and portfolio aggregation in the ERM.
Риски информационной безопасности в условиях цифровизации экономики являются значимым источником финансовых рисков организации, оказывая влияние на показатели прибыли и убытков, устойчивость денежных потоков, непрерывность деятельности и стоимость привлечения ресурсов. В статье предложена теоретическая причинно-следственная модель, описывающая механизмы трансляции киберрисков в финансовые категории риска, и обоснованы подходы к обеспечению сопоставимости оценки сценариев киберриска с системой корпоративного управления рисками. Показано, что большинство значимых киберинцидентов мультиканально воздействует на финансы организации, поэтому эффективное управление требует сценарной финансовой декомпозиции ущерба и портфельной агрегации в ERM