Файл: Информация в материальном мире (Анализ информатизации и развития).pdf

Мы переживаем переломный момент, который характеризуется стремительным вытеснением старого уклада и интенсивным внедрением новых технологий, трансформацией частной жизни и преобразованием рабочих мест, появлением новых профессий. Следствием использования новых информационных технологий является повышение эффективности всех отраслей, при этом качественно и количественно увеличиваются возможности совершения через компьютер и другие устройства практически всех операций, среди которых предоставление и получение различных услуг, выполнение транзакций. Однако, наряду с очевидными преимуществами, цифровая трансформация несет и серьезные риски, связанные, как было отмечено выше, с проблемами обеспечения информационной безопасности ИТ-среды.

Интересы государства, бизнес-предприятий и физических лиц при осуществлении информационного взаимодействия состоят в одновременном выполнении двух главных аспектов безопасности: с одной стороны, закрытые данные должны быть легко доступны для законных пользователей, а с другой – надежно защищены от несанкционированного использования. Конечная цель информационной безопасности на всех уровнях (личности, предприятия, государства) – не допустить какого бы то ни было ущерба. Неконтролируемое распространение, незаконная модификация или уничтожение конфиденциальных сведений, равно как и нарушение процессов их обработки и передачи, наносят неприемлемый материальный и моральный вред всем субъектам отношений.

Организованная киберпреступность как новый вид преступлений обязывает специалистов информационной и экономической безопасности выделить приоритетные задачи по предотвращению киберугроз в следующих направлениях:

1) защита персональных данных граждан;

2) безопасность коммерческих информационных систем;

3) безопасность информационных систем государственных структур;

4) защита рабочей среды и технологий.

Киберугрозы и ущерб от киберпреступников вышли на второе место в мире после техногенных катастроф^[14]. По данным ЦБ РФ, за 2017 г. количество кибератак на российские банки увеличилось в 2,3 раза.

Проблемы безопасности бизнес-структур усугубляются тем, что на сегодняшний день отсутствуют унифицированные методы защиты информации. Использование механизмов защиты, успешно применяемых в одной организации, может категорически не подойти для другой.

В 2017 г. специалистами информационной безопасности зарегистрировано 254 случая утечки конфиденциальной информации из организаций, функционирующих в России. В результате этих утечек скомпрометировано 5,8 млн записей, среди которых персональные и финансовые данные, а также другие типы конфиденциальных сведений. На рисунке представлена гистограмма распределения утечек по странам за 2017 г. По большинству параметров российская картина утечек в целом соответствует мировой^[15].

Рисунок 6. Количественное распределение утечек закрытой информации по странам (2017 г.)

В марте 2018 г. одной из нашумевших тем в мировых СМИ стала утечка данных из крупнейшей американской компании Facebook. Пользователям социальной сети стало известно, что руководство Facebook без согласия и уведомления передавало их личные данные британской фирме Cambridge Analitica с коммерческими целями для обработки и анализа. Этот инцидент привлѐк внимание общественности к проблеме обеспечения конфиденциальности пользовательских и корпоративных данных в современном цифровом мире.

В материалах аналитического центра Группы компаний InfoWatch, разрабатывающей на российском рынке решения для защиты компьютерных систем и сетей от внутренних и внешних угроз, отмечено, что с 2007 по 2017 годы в США – стране с одной из наиболее развитых цифровых экономик мира, были допущены утечки конфиденциальных сведений из большинства авторитетных корпораций, органов всех ветвей власти и клиентов, ведущих DLP-вендоров (Data Leak Prevention). Согласно утверждениям аналитиков ГК InfoWatch, американский бизнес в целом оказался не готов противостоять киберугрозам последнего десятилетия, которые связаны с кражей секретных данных». За десять последних лет утечку конфиденциальной информации допустили 59 из 100 крупнейших компаний США^[16].

Статистика происшествий одного из самых развитых цифровых государств мира убеждает, что утечки данных больше не являются событием из ряда вон выходящим. Утечку следует рассматривать как высоко вероятное событие, риск наступления которого можно снизить с помощью технических и организационных мер, но исключить невозможно.

На примере Америки – страны, которая является флагманом, определяющим тенденции и тренды цифровой перестройки общества, наглядно можно видеть, как выделяются проблемы скоропалительного внедрения новейших IT-технологий в разных сферах деятельности.

Особые риски исходят от новых технологий, находящихся на волне популярности, ведь они могут содержать не только новые вирусы, вредоносные включения, закладки и уязвимости, но и угрозы несанкционирован-ного внешнего контроля или управления, нарушения целостности и секретности конфиденциальной информации. В связи с этим необходимым условием внедрения любых технологий выступает обеспечение цифрового суверенитета, ведь, следуя за чужими технологиями, можно превратиться в цифровую колонию, став заложником этой ситуации.

Эксперты в сфере информационной безопасности указывают на необходимость изменения общего методологического подхода к обеспечению безопасности и повышению надежности новых технологий. В качестве альтернативы они предлагают применить индивидуальный подход к объектам защиты, который подразумевает выбор средств обеспечения безопасности информации с учетом сквозного отслеживания тенденций в каждом конкретном сегменте и внесения своевременных корректировок.

За последние годы при активном участии Президента и Правительства Российской Федерации был принят целый ряд решений, благодаря которым значительно ускорилась работа по развитию в стране информационного общества и формированию электронного правительства. Сегодня Россия активно включается в глобальный процесс развития информационного общества, в стране предпринимаются шаги, чтобы государство и общество получили выгоду от вложений в ИКТ.

Все это дает первые результаты - впервые за время существования международных рейтингов развития информационного общества отмечается резкий рост позиций России в этих рейтингах. Например, в рейтинге ООН по электронному правительству (UN e-Government Index) в 2013 г. Россия поднялась на 27-е место с предыдущего 59-го (в 2011 г.), что связано, в частности, с активной работой по переводу государственных и муниципальных услуг в электронный вид и созданию порталов для их предоставления.

В рейтинге сетевой готовности стран мира (WEF Networked Readiness Index) Всемирного экономического форума и бизнес-школы INSEAD в 2013 году Россия заняла 56-е место из 144 стран. Плоды информационной революции становятся доступны все большему количеству граждан России.

Общий подход к построению Индекса готовности регионов России к информационному обществу основан на концептуальной схеме оценки «электронной готовности». В рамках этого подхода показатели развития информационного общества рассматриваются системно, в аналитической перспективе, позволяющей дать комплексную оценку процессов использования ИКТ и воздействующих на них факторов.

Именно Индекс готовности к информационному обществу является важным информационно-аналитическим инструментом для выработки, проведения и корректировки политики развития информационного общества как на государственном, так и на региональном уровнях в рамках Государственной программы Российской Федерации «Стратегия развития информационного общества на 2011–2020 годы».

В таблице 1 приведены значения исследуемых индексов на основании данных для Крыма и Краснодарского края, Республики Татарстан и Республики Башкортостан.

Таблица 1

Показатели уровня готовности к информационному обществу

Продолжение таблицы 1

Исследования показали, что значение индекса готовности Крымского региона к информационному обществу, рассчитанному на основании разработанной авторами методологии, составляет 0,399. Также следует отметить, что уровень развития информационного общества в сравниваемых регионах не имеет больших разрывов. Это подтверждает тот факт, что анализ по каждому из отдельных направлений будет максимально объективен, так как не наблюдается всеобщего отставания или опережения какого-либо региона.

Значения Индекса попали в интервал от 0,350 до 0,455, что свидетельствует о среднем уровне развития и использования ИКТ в различных сферах жизнедеятельности сравниваемых регионов.

Лидерами в общем рейтинге являются столичные города и богатые ресурсодобывающие регионы, в которых высокий уровень производства валового регионального продукта на душу населения, бюджетной обеспеченности и доходов домохозяйств создает экономические возможности для платежеспособного спроса на ИКТ (Москва - 0,683, Тюменская область – 0,540), а регионом-аутсайдером является Республика Ингушетия с показателем 0,244.

Более подробно рассмотрим каждый из компонентов Индекса, в которых имеется реальные различия. Явным является опережение Крыма по подиндексу «Человеческий капитал», который составляет 0,431 и почти в 2 раза превышает показатели Краснодарского края и Республики Башкортостан.

Именно человеческий капитал является важным фактором развития информационного общества. Не случайно ведущие организации и эксперты мира при анализе современной экономики и информационного общества учитывают не только технологические и инфраструктурные компоненты, но и человеческую составляющую. Этот подиндекс свидетельствует о высоком уровне образования населения в регионе, его научно-инновационном потенциале, большом количестве специалистов в области ИКТ и качестве научных исследований в этой сфере.

Также достаточно значимым можно считать успешное использование ИКТ в домохозяйствах и населением Крыма. Соответствующий подиндекс составляет 0,649, что на порядок выше, чем в других сравниваемых регионах, в частности в Краснодарском крае – 0,561, Республике Башкортостан – 0,637, Республике Татарстан – 0,623. Лидерство Крыма обеспечено большой долей обладателей персональных компьютеров, практически всеобщим использованием мобильных телефонов, доступностью качественной мобильной связи для каждого человека, высоким уровнем доступа к сети Интернет и скоростью передачи данных.