Моделювання цифрової безпеки підприємства

Abstract

Метою дослідження є розробки економіко-математичної моделі цифрової безпеки, яка дозволяє оцінити можливості підприємства протистояти цифровим ризикам та мінімізувати ймовірні збитки шляхом формування багаторівневої системи цифрової безпеки підприємства.

Пропонується цифрову безпеку розглядати у декількох аспектах. На макрорівні, це загальний стан захищеності інформаційно-цифрового середовища країни, який забезпечує її формування, використання та розвиток в інтересах громадян, підприємств та держави. На мікрорівні – стан захищеності цифрової інформації підприємства, який дозволяє забезпечити існування та інноваційний розвиток підприємства незалежно від наявності внутрішніх і зовнішніх цифрових загроз. У роботі визначено основні види цифрових ризиків та загроз у діяльності підприємства. Для зменшення ризикованості цифрового середовища підприємства пропонується використання моделі цифрової безпеки підприємства, яка включає концептуальну, математичну та функціональну моделі. Концептуальна модель спрямована на відображення загальної структури цифрової безпеки. Математична модель описує можливі сценарії цифрових загроз та дозволяє оцінити можливість їх реалізації, дати кількісну оцінку якості функціонування системи захисту, оцінити економічну ефективність застосування засобів захисту та визначити структуру побудови системи захисту цифрового середовища підприємства. Функціональна модель відображає конкретні функції служб захисту цифрового середовища підприємства.

-

Abstract. Introduction. Digitization of business processes is accompanied by new dangers: malfunctions of automated equipment, cyber-attacks, threats and security breaches in information systems, which hackers and cybercriminals can use to penetrate databases and obtain information from both computer systems and cloud services. Creating a digital security system is one of the unsolved tasks in many companies.

Purpose of the study is to develop an economic-mathematical model of digital security, which allows to assess the capabilities of the enterprise to resist digital risks and minimize probable losses by forming a multi-level system of digital security of the enterprise.

Results. It is proposed to consider digital security in several aspects. At the macro level, this is the general state of security of the country’s information and digital environment, which ensures its formation, use and development in the interests of citizens, enterprises and the state. At the micro level – the state of security of the enterprise’s digital information, which allows to ensure the existence and innovative development of the enterprise regardless of the presence of internal and external digital threats. The work defines the main types of digital risks and threats in the company’s activities. To reduce the riskiness of the enterprise’s digital environment, it is proposed to use the enterprise’s digital security model, which includes conceptual, mathematical, and functional models. The conceptual model aims to reflect the overall structure of digital security. The mathematical model describes possible scenarios of digital threats and allows you to assess the possibility of their implementation, to give a quantitative assessment of the quality of the functioning of the protection system, to assess the economic efficiency of the application of protection means and to determine the structure of the construction of the system of protection of the digital environment of the enterprise. The functional model reflects the specific functions of the enterprise’s digital environment protection services.

Conclusions. It is important to have a well-thought-out system of digital security of the enterprise from the point of view of technologies and mechanisms for combating all possible threats to both business operations and technologies. Rapid detection of threats provides information about intruders and other probable events, allowing for proper risk assessment and timely implementation of appropriate measures to protect the enterprise’s digital environment.