Файл: Информация в материальном мире (развернуто).pdf

Цифровая экономика — это новый вид экономических отношений, который присутствует уже во всех отраслях мирового рынка и активно развивается. Цифровая экономика уже в скором времени может стать ведущим сегментом, драйвером роста и развития экономической системы в целом. Это связано с тем, что цифровая экономика имеет некоторые преимущества перед материальными товарно-денежными обменами, такие как быстрота доставки товара или практически мгновенное оказание услуг. Еще одним преимуществом цифровой экономики является более низкая цена производства и выполнения транзакций. Одним из ключевых преимуществ цифровой экономики перед традиционной является то, что электронные товары являются практически неисчерпаемыми и существуют в виртуальном виде, материальные же практически всегда ограничены в количестве и получить доступ к ним значительно сложнее.

На сегодняшний день электронная экономика уже выходит за рамки сугубо хозяйственных процессов. Цифровизация внедряется в социальные процессы, от нее во все большей степени зависит успешная жизнедеятельность людей, кроме того, происходит широкомасштабное внедрение цифровых технологий в работу правительственных организаций и структур.

По уровню развития цифровой экономики Россия не занимает лидирующих позиций, но уверенно держится в группе стран, следующих за лидерами, год от года улучшая свои позиции. В то же время, конкуренция в рассматриваемой области остается очень жесткой, следовательно, нельзя останавливаться на достигнутом, необходима совместная работа государства и бизнеса по дальнейшему развитию цифровой экономики. В этой деятельности необходимо учитывать ряд выделенных в статье проблем, рисков и угроз с тем, чтобы сосредоточить ресурсы и усилия на их нейтрализации.

На динамично развивающемся рынке цифровой экономики у России есть возможность занять свою нишу в ключевых технологиях, связанных с развитием интернета-вещей, аддитивных производств, киберфизических систем (CPS) и технологий открытого производства (open source). Имеющиеся технологические заделы и открывающиеся технологические окна возможностей способны обеспечить импульс для повышения конкурентоспособности структурообразующих секторов российской экономики.

Глава 3. Проблемы информационной безопасности  в условиях цифровой трансформации общества

В рамках цифровой трансформации общества ни одна из сфер деятельности не обходится без компьютерных технологий сбора, обработки и хранения информации. Таким образом, информация имеет уникальную ценность и является критически важным ресурсом, требующим надежных методов защиты. Превентивные меры по устранению угроз и рисков в условиях цифровой экономики, обеспечение безопасности ИТ-среды стали сегодня основой конкурентоспособности для человека, бизнеса и государства.

Не является секретом то, что информационная безопасность – это одна из важнейших составляющих современной жизни. Кибератаки на инфраструктуру, транспорт, банки отражаются в конечном итоге на каждом из нас.

Число кредитных карт, которые входят в обращение в России, сегодня превышает количество жителей страны и составляет около 300 млн штук. Численность населения Российской Федерации на 2018 г. составляет около 147 млн. человек. 76 % граждан РФ пользуются Интернетом. Число мобильных телефонов вдвое превышает численность населения страны. Подобное развитие цифровой экономики страны порождает новые вызовы и риски для всех участников экономических процессов.

Процесс цифровизации многие ошибочно понимают, как повсеместное оснащение компьютерными и информационными системами. Однако вопрос стоит гораздо шире: он касается государственной политики, правовых и административных отношений. Если мы останемся в старой парадигме, согласно которой секретные данные или данные, которые не подвергаются разглашению, существуют только на бумаге и могут передаваться в виде традиционной почты, то это высокая безопасность, но низкая скорость обмена информацией. Поэтому цифровая экономика должна найти баланс между безопасностью и высокой скоростью обмена данными, что в конечном итоге ведет к повышению ВВП и росту экономики страны, а значит, и к улучшению качества жизни каждого ее жителя.

Мы переживаем переломный момент, который характеризуется стремительным вытеснением старого уклада и интенсивным внедрением новых технологий, трансформацией частной жизни и преобразованием рабочих мест, появлением новых профессий. Следствием использования новых информационных технологий является повышение эффективности всех отраслей, при этом качественно и количественно увеличиваются возможности совершения через компьютер и другие устройства практически всех операций, среди которых предоставление и получение различных услуг, выполнение транзакций. Однако, наряду с очевидными преимуществами, цифровая трансформация несет и серьезные риски, связанные, как было отмечено выше, с проблемами обеспечения информационной безопасности ИТ-среды.

Интересы государства, бизнес-предприятий и физических лиц при осуществлении информационного взаимодействия состоят в одновременном выполнении двух главных аспектов безопасности: с одной стороны, закрытые данные должны быть легко доступны для законных пользователей, а с другой – надежно защищены от несанкционированного использования. Конечная цель информационной безопасности на всех уровнях (личности, предприятия, государства) – не допустить какого бы то ни было ущерба. Неконтролируемое распространение, незаконная модификация или уничтожение конфиденциальных сведений, равно как и нарушение процессов их обработки и передачи, наносят неприемлемый материальный и моральный вред всем субъектам отношений.

Организованная киберпреступность как новый вид преступлений обязывает специалистов информационной и экономической безопасности выделить приоритетные задачи по предотвращению киберугроз в следующих направлениях:

1) защита персональных данных граждан;

2) безопасность коммерческих информационных систем;

3) безопасность информационных систем государственных структур;

4) защита рабочей среды и технологий.

Киберугрозы и ущерб от киберпреступников вышли на второе место в мире после техногенных катастроф^[14]. По данным ЦБ РФ, за 2017 г. количество кибератак на российские банки увеличилось в 2,3 раза.

Проблемы безопасности бизнес-структур усугубляются тем, что на сегодняшний день отсутствуют унифицированные методы защиты информации. Использование механизмов защиты, успешно применяемых в одной организации, может категорически не подойти для другой.

В 2017 г. специалистами информационной безопасности зарегистрировано 254 случая утечки конфиденциальной информации из организаций, функционирующих в России. В результате этих утечек скомпрометировано 5,8 млн записей, среди которых персональные и финансовые данные, а также другие типы конфиденциальных сведений. На рисунке представлена гистограмма распределения утечек по странам за 2017 г. По большинству параметров российская картина утечек в целом соответствует мировой^[15].

Рисунок 6. Количественное распределение утечек закрытой информации по странам (2017 г.)

В марте 2018 г. одной из нашумевших тем в мировых СМИ стала утечка данных из крупнейшей американской компании Facebook. Пользователям социальной сети стало известно, что руководство Facebook без согласия и уведомления передавало их личные данные британской фирме Cambridge Analitica с коммерческими целями для обработки и анализа. Этот инцидент привлѐк внимание общественности к проблеме обеспечения конфиденциальности пользовательских и корпоративных данных в современном цифровом мире.

В материалах аналитического центра Группы компаний InfoWatch, разрабатывающей на российском рынке решения для защиты компьютерных систем и сетей от внутренних и внешних угроз, отмечено, что с 2007 по 2017 годы в США – стране с одной из наиболее развитых цифровых экономик мира, были допущены утечки конфиденциальных сведений из большинства авторитетных корпораций, органов всех ветвей власти и клиентов, ведущих DLP-вендоров (Data Leak Prevention). Согласно утверждениям аналитиков ГК InfoWatch, американский бизнес в целом оказался не готов противостоять киберугрозам последнего десятилетия, которые связаны с кражей секретных данных». За десять последних лет утечку конфиденциальной информации допустили 59 из 100 крупнейших компаний США^[16].

Статистика происшествий одного из самых развитых цифровых государств мира убеждает, что утечки данных больше не являются событием из ряда вон выходящим. Утечку следует рассматривать как высоко вероятное событие, риск наступления которого можно снизить с помощью технических и организационных мер, но исключить невозможно.

На примере Америки – страны, которая является флагманом, определяющим тенденции и тренды цифровой перестройки общества, наглядно можно видеть, как выделяются проблемы скоропалительного внедрения новейших IT-технологий в разных сферах деятельности.

Особые риски исходят от новых технологий, находящихся на волне популярности, ведь они могут содержать не только новые вирусы, вредоносные включения, закладки и уязвимости, но и угрозы несанкционирован-ного внешнего контроля или управления, нарушения целостности и секретности конфиденциальной информации. В связи с этим необходимым условием внедрения любых технологий выступает обеспечение цифрового суверенитета, ведь, следуя за чужими технологиями, можно превратиться в цифровую колонию, став заложником этой ситуации.

Эксперты в сфере информационной безопасности указывают на необходимость изменения общего методологического подхода к обеспечению безопасности и повышению надежности новых технологий. В качестве альтернативы они предлагают применить индивидуальный подход к объектам защиты, который подразумевает выбор средств обеспечения безопасности информации с учетом сквозного отслеживания тенденций в каждом конкретном сегменте и внесения своевременных корректировок.

За последние годы при активном участии Президента и Правительства Российской Федерации был принят целый ряд решений, благодаря которым значительно ускорилась работа по развитию в стране информационного общества и формированию электронного правительства. Сегодня Россия активно включается в глобальный процесс развития информационного общества, в стране предпринимаются шаги, чтобы государство и общество получили выгоду от вложений в ИКТ.

Все это дает первые результаты - впервые за время существования международных рейтингов развития информационного общества отмечается резкий рост позиций России в этих рейтингах. Например, в рейтинге ООН по электронному правительству (UN e-Government Index) в 2013 г. Россия поднялась на 27-е место с предыдущего 59-го (в 2011 г.), что связано, в частности, с активной работой по переводу государственных и муниципальных услуг в электронный вид и созданию порталов для их предоставления.

В рейтинге сетевой готовности стран мира (WEF Networked Readiness Index) Всемирного экономического форума и бизнес-школы INSEAD в 2013 году Россия заняла 56-е место из 144 стран. Плоды информационной революции становятся доступны все большему количеству граждан России.

Общий подход к построению Индекса готовности регионов России к информационному обществу основан на концептуальной схеме оценки «электронной готовности». В рамках этого подхода показатели развития информационного общества рассматриваются системно, в аналитической перспективе, позволяющей дать комплексную оценку процессов использования ИКТ и воздействующих на них факторов.

Именно Индекс готовности к информационному обществу является важным информационно-аналитическим инструментом для выработки, проведения и корректировки политики развития информационного общества как на государственном, так и на региональном уровнях в рамках Государственной программы Российской Федерации «Стратегия развития информационного общества на 2011–2020 годы».

В таблице 1 приведены значения исследуемых индексов на основании данных для Крыма и Краснодарского края, Республики Татарстан и Республики Башкортостан.

Таблица 1

Показатели уровня готовности к информационному обществу