dtЦифровая трансформацияDigital Transformation2522-96132524-2822Educational Establishment “Belarusian State University of Informatics and Radioelectronics”dt-642Research ArticleТЕХНИЧЕСКИЕ НАУКИTECHNICAL SCIENCESКибербезопасность в условиях цифровой трансформацииThe Cybersecurity in Conditions of the Digital TransformationАртамоновВ. А.ArtamonovV. A.

доктор технических наук, профессор, академик

220012, ул. Сурганова, 6, г. Минск

Doctor of Technical Sciences, Professor

220012, st. Surganova, 6, Minsk

artamonov@itzashita.ruАртамоноваЕ. В.ArtamonovaE. V.

кандидат технических наук

220012, ул. Сурганова, 6, г. Минск

PhD (Tech.)

220012, st. Surganova, 6, Minsk

admin@itzashita.ruМАИТIAIT202102012022044251Copyright © Артамонов В.А., Артамонова Е.В., 20222022Артамонов В.А., Артамонова Е.В.Artamonov V.A., Artamonova E.V.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://dt.bsuir.by/jour/article/view/642

В статье рассматриваются вопросы кибербезопасности в условиях процесса цифровой трансформации экономики и развития общественных отношений. Дано понятийное определение кибербезопасности и киберпространства в соответствии с международной практикой стандартизации процессов информационных технологий. Согласно стандарта ISO/IEC 27032, определено положение кибербезопасности относительно других сфер информационной безопасности. С позиций риск-ориентированного подхода рассмотрены актуальные аспекты кибербезопасности, с опорой на лучшие практики международных стандартов в области защищённости в условиях киберугроз как внешних, так и внутренних. Опираясь на глобальные статистические исследования, выявлены актуальные угрозы цифровой трансформации, которые она привносит в процесс кибербезопасности. Приведено ранжирование этих угроз по степени их значимости. Даны практические советы и рекомендации по противостоянию этим угрозам и снижению рисков от потерь реализации наиболее опасных кибератак.

The paper deals with the issues of cybersecurity in the conditions of digital transformation and the development of society. The authors define cybersecurity and cyberspace by following international practice and IT standardization. According to the ISO/IEC 27032 standard, the cybersecurity position concerning other security domains is defined. Based on the best practices of IT international standards, the authors have considered the current aspects of cybersecurity threats, both external and internal. Considering the results of global statistical research, the authors have identified the current threats to digital transformation in organizations. The paper deals with guidelines to reducing the risks from losses of dangerous cyberattacks.

информационно-коммуникационные технологии (ИКТ)безопасность ИКТкибербезопасностьполитика безопасностикиберпространствокиберугрозырискиуязвимостиактивывладельцынарушителиоценкицифровая трансформацияруководящие указанияInformation and communication technologies (ICT)ICT safetycybersecuritysecurity policycyberspacecybersecurity threatsrisksvulnerabilitiesassetsownersintrudersassessmentsdigital transformationguidelinesReferencesDan Craigen, Nadia Diakun-Thibault, and Randy Purse. Defining Cybersecurity. [Электронный ресурс]. – 2021. – Режим доступа: https://www.researchgate.net/publication/267631801_Defining_Cybersecurity/link/54550d9f0cf26d5090a6fa6c/download – Дата доступа: 08.06.21Dan Craigen, Nadia Diakun-Thibault, and Randy Purse. Defining Cybersecurity: https://www.researchgate.net/publication/267631801_Defining_Cybersecurity/link/54550d9f0cf26d5090a6fa6c/download.Gartner Information Technology (IT) Glossary — A comprehensive dictionary of Information Technology (IT) terms and definitions. Learn the key terminology related to the Information Technology (IT) industry with this glossary/ [Электрон- ный ресурс]. – 2021. – Режим доступа: https://www.Gartner.com/en/information-technology/glossary/cybersecurity– Дата доступа: 08.06.21.Gartner Information Technology (IT) Glossary: A comprehensive dictionary of Information Technology (IT) terms and definitions. Learn the key terminology related to the Information Technology (IT) industry with this glossary: https://www.Gartner.com/en/information-technology/glossary/cybersecurityBSI BS ISO/IEC 27032-2012 Информационные технологии. Методы обеспечения безопасности. Руководящие указания по кибербезопасности.BSI BS ISO/IEC 27032-2012 Information technology - Security techniques - Guidelines for cybersecurityАртамонов, В. А., Артамонова, Е.В. Цифровая трансформация экономики как предвестник 4-й промышленной революции // Защита информации ИНСАЙД. – 2019. – №3. – С25–33.Artamonov V. A., Artamonova E. V. The Digital transformation of economy is Industry 4.0 beginning. Zaŝita informacii. Inside. [Zaŝita informacii. Inside]. Nauka Publ., 2019. No.3 pp.25 – 33.ГОСТ Р ИСО/МЭК 15408-1-2012 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель.ISO/IEC 15408-1. Information technology. Security techniques. Evaluation criteria for IT security. Part 1. Introduction and general model.Fortinet 2018. Security Implications of Digital Transformation Report . [Электронный ресурс]. – 2021. Режим доступа: https://www.fortinet.com/content/dam/fortinet/assets/analyst-reports/Fortinet-2018-Security-Implications-of-Digital-Transformation-Report. pdf. – Дата доступа: 08.06.21Fortinet 2018. Security Implications of Digital Transformation Report: https://www.fortinet.com/content/dam/fortinet/assets/analyst-reports/Fortinet-2018-Security-Implications-of-Digital-Transformation-Report.pdf.Полиморфизм компьютерного вируса. [Электронный ресурс]. – 2021. – Режим доступа: https://ru.wikipedia.org/wiki – Дата доступа: 08.06.21.Polymorphic viruses, 2021. Available at: https://ru.wikipedia.org/wiki.(accessed 08.06.21) (in Russian).Что такое DevOps? / Описание DevOps | Microsoft Azure. [Электронный ресурс]. – 2021. – Режим доступа: https://azure.microsoft.com/ru-ru/overview/what-is-devops/ – Дата доступа: 08.06.21.What is DevOps?/ Overview | Microsoft Azure, 2021. Available at: https://azure.microsoft.com/ru-ru/overview/whatis-devops.(accessed 08.06.21) (in Russian).Котенко И.В. Интеллектуальные механизмы управления кибербезопасностью//Управление рисками и безопасностью. Труды Института системного анализа Российской академии наук (ИСА РАН). Т.41, Москва, URSS, 2019. С.74–103.Kotenko I.V. Intellektual'nye mekhanizmy upravleniya kiberbezopasnost'yu / Upravlenie riskami i bezopasnost'yu.// Trudy Instituta sistemnogo analiza Rossijskoj akademii nauk [Proceeding of the Institute for Systems Analysis of the Russian Academy of Science], 2019, N41, pp 74–03 (in Russian)ГОСТ Р ИСО/МЭК 27005:2018 Информационные технологии – Техники обеспечения безопасности –Управление рисками информационной безопасности.ISO/IEC27005 Information technology – Security techniques – Information security risk management. Received: 21.06.2021 Поступила: 21.06.2021

The authors declare that there are no conflicts of interest present.