Плохута К. Д., Аспирант Санкт-Петербургский государственный электротехнический университет «ЛЭТИ» имени В.И. Ульянова (Ленина)
Санкт-Петербург, Россия
Plokhuta K. D., Postgraduate Student Saint Petersburg Electrotechnical University «LETI» ETU
St. Petersburg, Russia
Шашина Н. С., Зав. кафедрой «Экономика технологического предпринимательства» Санкт-Петербургский государственный электротехнический университет «ЛЭТИ» имени В.И. Ульянова (Ленина)
Санкт-Петербург, Россия
Shashina N. S., Professor Head of the Department of Economics of Technological Entrepreneurship Saint Petersburg Electrotechnical University «LETI» ETU
St. Petersburg, Russia
В статье рассматриваются вопросы обеспечения безопасности информационных систем в условиях усиления киберугроз, связанных с эксплуатацией устаревшего программного обеспечения, ростом количества целевых атак и технологическими ограничениями. В работе применялись методы анализа нормативных документов в области информационной безопасности, выполнен обзор передовых технических решений по своевременному выявлению и предотвращению кибератак, а также использован метод оценки влияния человеческого фактора, включающий анализ рисков, связанных с возможными ошибками сотрудников. Результаты исследования показывают, что эффективная защита информационных ресурсов достигается за счет своевременной модернизации инфраструктуры, внедрения интеллектуальных систем мониторинга и своевременного реагирования на угрозы, а также формирования организационной культуры, направленной на повышение осведомленности сотрудников по вопросам информационной безопасности. На основании полученных данных сделан вывод о необходимости комплексного подхода, включающего развитие национальных технологий защиты, совершенствование нормативной базы и систематическое обучение персонала как обязательные условия для обеспечения стабильного функционирования организаций в период глобальной нестабильности.
The article discusses the issues of ensuring the security of information systems in the context of increasing cyber threats associated with the use of outdated software, an increase in the number of targeted attacks and technological limitations. The work used methods for analyzing regulatory documents in the field of information security, reviewed advanced technical solutions for the timely detection and prevention of cyber-attacks, and used a method for assessing the impact of the human factor, including risk analysis related to possible errors by employees. The results of the study show that effective protection of information resources is achieved through timely modernization of infrastructure, the introduction of intelligent monitoring systems and timely response to threats, as well as the formation of an organizational culture aimed at raising awareness of information security issues among employees. Based on the data obtained, it is concluded that an integrated approach is necessary, including the development of national protection technologies, improvement of the regulatory framework and systematic training of personnel as prerequisites for ensuring the stable functioning of organizations in a period of global instability.
Конфликт интересов. Авторы заявляют об отсутствии конфликта интересов.
The authors declare that there are no conflicts of interest present.