В современной корпоративной среде проблема защиты цифровых активов приобретает стратегическое значение. Однако анализ деловой практики показывает: организации и специалисты зачастую смешивают понятия информационной и кибербезопасности, не понимают механизмов распространенных атак и не обучают сотрудников правилам поведения в интернете.
На сегодняшний день тема кибербезопасности отличается высокой актуальностью. Однако при опросе специалистов и руководителей выявляется распространенная терминологическая путаница: большинство определений, приводимых в качестве пояснения кибербезопасности, фактически относятся к сфере информационной безопасности.
Информационная безопасность представляет собой более широкое понятие, включающее комплекс регламентирующих мероприятий, организационных практик, правил и нормативных актов, направленных на защиту информации во всех формах ее существования.
Кибербезопасность определяется как защита цифровых активов в электронном пространстве. Применительно к физическим лицам целесообразно использовать следующее определение: защита сотрудника от угроз, исходящих из киберпространства, а также от устройств, которые могут быть задействованы в цифровой среде.
Тема сохраняет высокую значимость. По количеству киберинцидентов в странах СНГ Республика Беларусь занимает второе место. С экономической точки зрения показателен следующий факт: спланированная кибератака, даже с учетом затрат на ее подготовку, окупается в среднем в 17 раз. Основной мотив подавляющего большинства атак – получение финансовой выгоды.
