Інформаційна безпека суб’єктів малого підприємництва в умовах цифровізації

Abstract

У статті визначено й проаналізовано характерні ознаки цифровізації сучасного суспільства, зокрема цифрової економіки. Зазначено, що прогрес у середовищі цифрових технологій вимагає застосування заходів інформаційної безпеки, в першу чергу, в фінансово-економічній діяльності суб’єктів малого підприємництва. Уточнено тлумачення дефініцій "інформаційна безпека" та "економічна безпека". Звертається увага на свідоме розуміння взаємодії між людьми й технологіями під час цифрової трансформації економіки таким чином, що новітні технології повинні адаптуватися до людей, а не навпаки. Підкреслюється, що таке розуміння може прийти лише в процесі навчання й набуття відповідних фахових компетентностей, особливо в середовищі суб’єктів малого підприємництва. Визначено види інформації суб’єктів малого підприємництва, які підлягають захисту, та складові економічної безпеки. Сформовано пропозиції щодо створення комплексної програми безпеки, до складу якої мають увійти план дій, спрямований на захист від зовнішнього та внутрішнього впливу на функціонування інформаційної системи підприємства, і комплекс заходів, призначений для захисту конфіденційності, доступності, цілісності даних від внутрішніх і зовнішніх, шкідливих та випадкових загроз. Інформаційна безпека суб’єктів малого підприємництва в умовах цифровізації має базуватися на таких позиціях: керівництво підприємства повинно регулярно проводити навчання всіх співробітників принципам інформаційної безпеки, захисту даних та убезпечити фізичні носії даних від кібератак; корпоративна мережа має бути сегментована, а доступ до неї – контрольованим; партнерська співпраця з постачальниками послуг з позицій інформаційної безпеки має бути рівнозначною; віддалений доступ до корпоративної мережі підприємства має бути максимально захищеним і відповідати нормам інформаційної безпеки. Вважається, що найбільш дієвими напрямами підвищення інформаційної безпеки суб’єктів малого підприємництва на державному рівні в умовах цифровізації суспільства є впорядкування спрощеної системи оподаткування, сприяння розвитку інноваційного підприємництва, формування сучасної інформаційної інфраструктури підтримки підприємництва тощо.

The article defines and analyzes the characteristic features of modern society digitalization, in particular the digital economy. It is noted that progress in the digital technology environment requires the application of information security measures, primarily in the financial and economic activities of small businesses. The interpretation of the definitions "information security" and "economic security" has been clarified. Attention is drawn to a conscious understanding of the interaction between people and technology during the digital transformation of the economy in such a way that the latest technologies must adapt to people, and not vice versa. It is emphasized that such an understanding can come only in the process of training and acquiring appropriate professional competencies, especially among small businesses. The types of small businesses information that are subject to protection and components of economic security are determined. Proposals have been formed for the creation of a comprehensive security program, which should include an action plan aimed at protecting the functioning of the enterprise's information system from external and internal influences, and a set of measures designed to protect the confidentiality, availability, and integrity of data from internal and external, malicious and accidental threats. Information security of small businesses in the context of digitalization should be based on the following positions: the management of the enterprise should regularly train all employees in the principles of Information Security, data protection and protect physical data carriers from cyber attacks; the corporate network should be segmented, and access to it – controlled; partnership with service providers from the point of view of information security should be equivalent; remote access to the corporate network of the enterprise, which is now becoming more widespread, should be as secure as possible and comply with information security standards. A promising area of further research is the development of a set of measures at the state level, which includes streamlining the simplified tax system, promoting the development of innovative entrepreneurship, cluster organization of small businesses, the formation of a modern information infrastructure to support entrepreneurship, the formation of a favorable business climate.