г. Москва и Московская область, Россия
Россия
Россия
Россия
УДК 33 Экономика. Экономические науки
ГРНТИ 06.81 Экономика и организация предприятия. Управление предприятием
ОКСО 10.02.01 Организация и технология защиты информации
ББК 6529 Экономика предприятия (фирмы)
ТБК 7837 Управление рисками
BISAC BUS033070 Insurance / Risk Assessment & Management
В статье решается научная проблема анализа подходов к решению проблемы управления рисками кибербезопасности в организациях малого и среднего бизнеса (МСП). Наличие значительного проблемного поля исследования, несмотря на наличие значительного количества инцидентов нарушения кибербезопасности, актуализирует вопрос расширения исследовательских практик и поиска направлений дальнейшей работы по выработке решений по реагированию на наступление рисковых событий. Целью статьи является моделирование процесса управления рисками кибербезопасности в контакте достижения стратегических целей и обеспечения достижения ключевых показателей деятельности организаций малого и среднего бизнеса (МСП). Обозначенная цель декомпозирована на следующие задачи: исследование подходов к управлению рисками кибербезопасности, анализ эмпирических и практических данных о киберрисках, выявление актуальных мероприятий по управлению киберрисками для МСП, разработка рекомендаций по повышению эффективности управления рисками для МСП и направлений для проработки различных аспектов анализа их эффективности и инвестирования в системы управления такими рисками. Авторский вклад состоит в том, что с помощью эмпирического анализа управления киберрисками в МСП на материалах исследования, а также анализа тенденций, охарактеризованных учеными и исследователями в области киберрисков, были сформированы выводы о перечне актуальных направлений формирования систем управления киберрисками. Статья будет интересна всем, кто на практике занимается управлением киберрисками рисками в малых и средних организациях.
киберриски, МСП, малые предприятия, управление рисками, риски кибербезопасности
1. Белослудцев Н. В., Гаев Л. В. Что такое кибербезопасность и почему это важно? // Инновационная наука. 2025. №4-2. URL: https://cyberleninka.ru/article/n/chto-takoe-kiberbezopasnost-i-pochemu-eto-vazhno EDN: https://elibrary.ru/XCWDRL
2. Мартынюк М.С. Организационно-управленческие механизмы обеспечения кибербезопасности российскаих компаний // Финансовые рынки и банки. 2023. №6. URL: https://cyberleninka.ru/article/n/organizatsionno-upravlencheskie-mehanizmy-obespecheniya-kiberbezopasnosti-rossiyskih-kompaniy EDN: https://elibrary.ru/CAILLU
3. Бойченко О.В. Система управления рисками кибербезопасности кредитно-финансовой деятельности // Научный вестник: финансы, банки, инвестиции. 2024. №3 (68). URL: https://cyberleninka.ru/article/n/sistema-upravleniya-riskami-kiberbezopasnosti-kreditno-finansovoy-deyatelnosti
4. Казарян К.К. Управление рисками кибербезопасности // StudNet. 2022. №1. URL: https://cyberleninka.ru/article/n/upravlenie-riskami-kiberbezopasnosti EDN: https://elibrary.ru/GDVCBT
5. Шувалова М. Три кита цифровой трансформации субъектов МСП: перевод бизнеса в онлайн-формат, финансовая поддержка, обучение цифровым навыкам. – URL: https://www.garant.ru/article/1467601/?ysclid=miimpo272n578660081
6. Olzak, Tom. (2025). Cybersecurity Risk Analysis and Management.https://doi.org/10.13140/RG.2.2.32254.91208.
7. Ohrimenco, Serghei & Valeriu, Cernei. (2024). Cybersecurity risk. 145-154.https://doi.org/10.53486/escst2023.17.
8. Ezekiel O. Risk Management as a Strategic Bridge: Aligning Cybersecurity Architecture with Business Objectives in Modern Organizations. IEEE TRANSACTIONS ON ENGINEERING MANAGEMENT, VOL. XX, NO. X, MONTH 2025
9. Aljumaiah, Osama & Jiang, Weiwei & Addula, Santosh Reddy & Almaiah, Mohammed. (2025). Analyzing Cybersecurity Risks and Threats in IT Infrastructure based on NIST Framework. Journal of Cyber Security and Risk Auditing. 2025. 12-26.https://doi.org/10.63180/jcsra.thestap.2025.2.2.
10. Згоба А.И., Маркелов Д.В., Смирнов П.И. Кибербезопасность: угрозы, вызовы, решения // Вопросы кибербезопасности. 2014. №5 (8). URL: https://cyberleninka.ru/article/n/kiberbezopasnost-ugrozy-vyzovy-resheniya
11. Халин В. Г., Чернова Г. В. Цифровизация и киберриски // Управленческое консультирование. 2023. №7 (175). URL: https://cyberleninka.ru/article/n/tsifrovizatsiya-i-kiberriski DOI: https://doi.org/10.22394/1726-1139-2023-7-28-41
12. Аванесов А.А. Проблемы страхования киберрисков // Экономическое развитие России. 2025. №6. URL: https://cyberleninka.ru/article/n/problemy-strahovaniya-kiberriskov EDN: https://elibrary.ru/KGTGJC
13. Жданова О.А., Максимова Е.А. Киберриски совершения сделок с цифровыми финансовыми активами как инструментами финансирования // Инновации и инвестиции. 2023. №10. URL: https://cyberleninka.ru/article/n/kiberriski-soversheniya-sdelok-s-tsifrovymi-finansovymi-aktivami-kak-instrumentami-finansirovaniya EDN: https://elibrary.ru/HWDKWX
14. Маргамов А.Р. Управление киберрисками с учетом принципов функционирования системы цифровой безопасности // Индустриальная экономика. 2023. №5. URL: https://cyberleninka.ru/article/n/upravlenie-kiberriskami-s-uchetom-printsipov-funktsionirovaniya-sistemy-tsifrovoy-bezopasnosti DOI: https://doi.org/10.47576/2949-1886_2023_5_15; EDN: https://elibrary.ru/SVEBQB
15. Абдуллаев Э. А. Кибербезопасность: вызовы и стратегии защиты в цифровую эпоху / Э. А. Абдуллаев. Текст : непосредственный // Молодой ученый. 2023. № 33 (480). С. 8-9. URL: https://moluch.ru/archive/480/105493 EDN: https://elibrary.ru/NSLSKY
16. Гранкина Я. А., Баймедетов С. Д. Кибербезопасность в современном мире: угрозы и методы защиты // Вестник науки. 2024. №11 (80). URL: https://cyberleninka.ru/article/n/kiberbezopasnost-v-sovremennom-mire-aktualnye-ugrozy-i-metody-zaschity
17. Жирков Г. С., Готовцева О. Г. Основные угрозы кибербезопасности: обзор современных трендов и вызовов // Вестник науки. 2025. №8 (89). URL: https://cyberleninka.ru/article/n/osnovnye-ugrozy-kiberbezopasnosti-obzor-sovremennyh-trendov-i-vyzovov
18. Камбулов Д.А. Угрозы кибербезопасности // StudNet. 2021. №7. URL: https://cyberleninka.ru/article/n/ugrozy-kiberbezopasnosti EDN: https://elibrary.ru/YDMMKS
19. Менлиева А., Баллыева Н., Гарягдыева К. Угроза и анализ рисков: выбор эффективных мероприятий кибербезопасности для организаций // Вестник науки. 2024. №10 (79). URL: https://cyberleninka.ru/article/n/ugroza-i-analiz-riskov-vybor-effektivnyh-meropriyatiy-kiberbezopasnosti-dlya-organizatsii
20. Глобальный отчет J.S. Held 2025: Эффективное управление киберрисками. 26 марта 2025 г. – URL: https://www.appercase.ru/news/59006/?ysclid=minqptnefo81185279
21. Менеджмент риска информационной безопасности. Information technology. Security techniques. Information security risk management. ГОСТ Р ИСО/МЭК 27005-2010. ОКС 35.040. – URL: https://normativ.kontur.ru/document?moduleId=9&documentId=225742&ysclid=minqxlqg9e946376626
22. В 2025 году бизнес подвергался кибератакам на 38% чаще. – URL: https://allo.tochka.com/news/kiberataki-2025?ysclid=mip87so44c684934570
