Классификация угроз экономической безопасности предприятия
Воспользуемся некоторыми общими принципами описания сложных систем и попытаемся проанализировать одну из существующих классификаций угроз информационной безопасности (ИБ) в сопоставлении с экономической безопасностью (ЭБ).
Зафиксируем понятие: угроза - постоянно существующая объективная реальность, потенциально направленная на нарушение свойств (объекта) системы, уровень опасности которой не зависит от усилий по обеспечению безопасности.
Все факторы риска, опасности и угрозы могут быть сгруппированы по различным классификационным признакам.
1. По возможности прогнозирования:
- прогнозируемые - возникающие при известных обстоятельствах, выявленные из прошлого опыта и обобщенные отраслевой наукой и закрепленные в законах, стандартах, руководящих технических материалах и иных нормативных документах;
- непредсказуемые - форс-мажорные обстоятельства, технологические достижения и открытия, и иные, неизбежные по существу.
2. По источнику происхождения:
- объективные возникают без участия и помимо воли субъектов системы - состояние рыночной конъюнктуры, технологические достижения и открытия, форс-мажорные обстоятельства и т. д.;
~ 75 ~
- субъективные - умышленные или неумышленные действия людей, органов власти и государственных организаций, конкурентная борьба, преступность и иные, влияющие на экономические отношения предприятия на рынке.
3. По возможности предотвращения:
- форс-мажорные отличаются непреодолимостью воздействия (природные катаклизмы, техногенные катастрофы, войны, эпидемии, которые заставляют решать и действовать вопреки намерению) и представляют особую сложность предотвращения бюджетными средствами;
- предотвратимые могут быть предусмотрены на стадии планирования бизнеса, процессов и технологий для минимизации или полного предотвращения возможного ущерба в случае реализации фактора риска.
4.
По вероятности наступления:- явные, очевидные, обусловленные рыночными (экономическими и юридическими) законами;
- латентные - неявные, временно скрытые и трудно обнаруживаемые, их проявление или непроявление может быть обусловлено экономической конъюнктурой, следствием макроэкономических явлений, а также конкурентной борьбой и способами ее ведения.
5. По природе их возникновения:
- экономические - конъюнктурные (рыночные) изменения;
- политические - смена власти, введение эмбарго;
- правовые - законодательное регулирование деятельности, лицензирование, таможня;
- техногенные - аварии и катастрофы, истощение ресурсов;
- экологические - истощение ресурсов, климатические изменения;
- конкурентные - «черный» PR, недобросовестная конкуренция;
- контрагентские - неисполнение обязательств, мошенничество.
6. По значимости или существенности ущерба:
- несущественные - не влияющие на рыночное состояние компаний;
- существенные - потеря значительной части материальных и финансовых ресурсов;
- значительные - утрата конкурентных преимуществ, возможно банкротство;
- катастрофические - невозможно продолжение хозяйственной деятельности, неизбежное банкротство.
7. По степени вероятности:
- невероятные - при крайне низкой вероятности совпадения обстоятельств возникновения угрозы;
- маловероятные - не требуют планирования превентивных мер как разновидность форс-мажорных обстоятельств;
- вероятные - слабо прогнозируемые, требующие планирование в зависимости от значимости ущерба;
- весьма вероятные - прогнозируемые, планируемые и обеспеченные бюджетом;
- неизбежные - легко прогнозируемые, обусловленные природой возникновения, планируемые и обеспеченные бюджетом.
8. По признаку их осуществления во времени:
- непосредственная - с определенной вероятностью осуществления;
- близкая (до 1 года) - прогнозируемая и планируемая;
- далекая (свыше 1 года) - не предусматривается текущим бюджетом.
9. По признаку их осуществления в пространстве:
- на территории предприятия;
- на территории, прилегающей к предприятию;
- на территории региона;
- на территории страны;
- на зарубежной территории.
10. По способам осуществления:
- промышленный шпионаж;
- хищение;
- вербовка и подкуп персонала;
- психологическое воздействие на персонал;
- технологический доступ и другие.
11. По сфере возникновения:
- внутренние факторы - связаны с хозяйственной деятельностью предприятия и его персонала. Обусловлены бизнес-процессами и оказывают влияние на результаты хозяйственной деятельности: форма и качество управления предприятия, соблюдение технологий, организация труда и социальной сферы персонала и многие другие;
- внешние возникают за пределами предприятия, связаны с конъюнктурой рынка и средой функционирования предприятия, изменение которых могут привести к возникновению ущерба - социально-экономические, политические, юридические, технологические, криминалистические и другие.
Класс угроз в сфере возникновения получил широкое распространение как наиболее очевидный и прогнозируемый, широко применяемый при первичном анализе угроз ИБ/ЭБ.
Под влиянием окружающей среды, различного рода факторов могут возникнуть многие десятки внешних опасностей и угроз экономической безопасности предприятия.
12. Внешние опасности:
- неблагоприятное изменение политической ситуации;
- макроэкономические потрясения (кризисы, нарушение производственных связей, инфляция, потеря рынков сырья, материалов, энергоносителей, товаров и т. д.);
- изменение законодательства, влияющего на условия хозяйственной деятельности (налогового, отношений собственности, договорного и др.);
- неразвитость инфраструктуры рынка;
- противоправные действия криминальных структур, использование недобросовестной конкуренции;
- промышленно-экономический шпионаж;
- моральные (психологические) угрозы, запугивание, шантаж и физическое, опасное для жизни воздействие на персонал и их семьи (убийства, похищения, избиения);
- хищения материальных средств;
- противоправные действия конкурентов, их стремление завладеть контрольным пакетом акций;
- заражение программ ЭВМ различного рода компьютерными вирусами;
- противозаконные финансовые операции;
- чрезвычайные ситуации природного и технического характера;
- несанкционированный доступ конкурентов к конфиденциальной информации, составляющей коммерческую тайну;
- кражи финансовых средств и ценностей;
- мошенничество;
- повреждение зданий, помещений и многие другие.
Внутренние опасности и угрозы экономической безопасности
бизнеса возникают непосредственно в сфере хозяйственной деятельности предприятия.
13. Внутренние опасности:
- недостаточный уровень дисциплины;
- противоправные действия кадровых сотрудников;
- нарушения режима сохранения конфиденциальной информации;
- выбор ненадежных партнеров и инвесторов;
- отток квалифицированных кадров;
- неверную оценку квалификации кадров, их низкую компетентность;
- недостаточная патентная защищенность, аварии, пожары, взрывы;
- перебои в энерго-, водо-, теплоснабжении, выход из строя вычислительной техники;
- смерть ведущих специалистов и руководителей;
- зависимость ряда руководителей от уголовного мира;
- низкий образовательный уровень руководителей;
- существенные упущения как в тактическом, так и в стратегическом планировании, связанные, прежде всего, с выбором цели, неверной оценкой возможностей предприятия, ошибками в прогнозировании изменений внешней среды.
Чем более бизнес зависим от информационных технологий, тем меньше отличий в детализации перечисленных классов, факторов и их признаков, следовательно, экономическая безопасность таких предприятий в значительной степени определяется уровнем обеспечения информационной безопасности. Иными словами, информационная безопасность ИТ -зависимых предприятий - решающий фактор экономической безопасности современных компаний.
Подобный педантизм в подходе к определению угроз экономически оправдан при создании и эксплуатации сложных систем. Такой подход позволяет провести оценку угроз, вероятность их реализации и предусмотреть соответствующие бюджетные средства для внедрения превентивных мер и предотвращения возможного ущерба.
Привлечение инвестиций, выход компании на IPO и получение выгодных зарубежных контрактов вряд ли осуществимы сегодня без реализации мер по обеспечению ЭБ и ИБ, законодательно обусловленных международным правом. Бизнес заинтересован в экономической благонадежности партнеров.
Каждое предприятие, и прежде всего менеджеры по бизнесу, исходя из конкретной ситуации, в которой находится хозяйствующий субъект, должны определить (спрогнозировать) наиболее значимое (опасное) из них и выработать систему мер по их своевременному выявлению, предупреждению или ослаблению влияния.
Выявление и идентификация факторов риска, опасностей и угроз - одна из наиболее важных задач обеспечения экономической (информационной) безопасности предприятия.
7.3.