Роль информационной безопасности в борьбе с промышленным шпионажем

Препринт статьи



Статья посвящена роли информационной безопасности в борьбе с промышленным шпионажем в экономической политике компаний и государства.

Ключевые слова: промышленный шпионаж, информационная безопасность.

На данный момент цифровизация играет ключевую роль в развитии экономики, помогая бороться с кризисами и преодолевать сложности, вызванные последствиями, например, пандемии Covid-19. Практика показала, что цифровые технологий достаточно эффективно могут обеспечить связь, образование и медицинское обслуживание на расстоянии, что стало незаменимым средством поддержания функционирования общества в условиях ограничений и изоляции.

В рамках национального проекта «Экономика данных и цифровая трансформация государства» и технологического вектора развития инноваций в российской экономике к 2030 году планируется сформировать цифровые платформы во всех ключевых отраслях экономики и социальной сферы [5, 15]. Этот шаг предполагает создание инфраструктуры для обмена данных, внедрения технологий и развития цифровых сервисов, что позволит повысить эффективность производства и управления ресурсами, сделает доступ к услугам государственных и коммерческих структур более удобным и качественным.

По данным «РАЭК», за последние 12 лет наблюдался рост экономики рунета (Рис. 1).

Рис. 1. Рост экономики Рунета за последние 12 лет, по данным «РАЭК» [14]

В то же время становится более актуальной одна из важнейших проблем экономического общества по защите информации и цифровых технологий от промышленного шпионажа. В связи с этим возрастает роль информационной безопасности в борьбе с промышленным шпионажем в экономической политике компаний и государства.

В большинстве случаев промышленный шпионаж носит информационный характер. Безусловно, владение информацией дает конкурентные преимущества в бизнесе, политике и даже на поле боя. Информационные войны в экономике — это противостояние, в котором стороны используют информационные технологии и системы для достижения своих целей. Эти цели могут быть разными, от получения экономической выгоды до дестабилизации соперника [8]. Одним из примеров является информационная война между Samsung и Apple [4].

Следовательно, в современном мире информация становится стратегическим ресурсом компаний, а промышленный шпионаж стал неотъемлемой частью информационных войн.

Стоит отметить, что промышленный шпионаж представляет собой форму недобросовестной конкуренции, при которой конфиденциальная информация (коммерческие, служебные или иные законно защищенные сведения), которая незаконно добывается, используется или раскрывается с целью получения различных преимуществ, в том числе финансовой выгоды. Основная цель таких действий заключается в сокращении времени и ресурсов для того, чтобы опередить ведущего конкурента или предотвратить его превосходство в будущем, особенно если он работает над новой перспективной технологией или стремится зайти на новые рынки [9].

Рассмотрим влияние промышленного шпионажа на экономическую политику компаний.

Преимущества компаний, которые используют промышленный шпионаж в своих целях:

— доступ к чужим разработкам, не тратя время и ресурсы на их самостоятельное создание, что приводит к снижению затрат на научно-исследовательские и опытно-конструкторские работы;

— ускорение вывода на рынок новых продуктов, компании могут использовать украденные технологии, чтобы быстрее выпустить на рынок новые продукты и услуги;

— повышение конкурентоспособности, при котором компании могут получить конкурентное преимущество, используя украденную информацию.

Примером получения преимуществ может служить следующая ситуация: компания Waymo (подразделение Google, занимающееся беспилотными автомобилями) обвинила Uber в краже технологий. В данном обвинении говорилось, что бывший инженер Waymo, перейдя на работу в Uber, скачал 14 000 конфиденциальных файлов, содержащих важную информацию о лидарах (лазерных сенсорах для беспилотных автомобилей). Дело было урегулировано во внесудебном порядке, где Uber выплатил Waymo акции на сумму 245 миллионов долларов. Uber, получив доступ к технологиям Waymo, могла бы:

— сократить расходы на исследования и разработки, разработка лидаров — это сложный и дорогостоящий процесс;

— выпустить на рынок собственные беспилотные автомобили в ускоренном режиме и получить преимущество перед конкурентами, заполучив готовые технологии;

 создать более конкурентоспособный продукт, используя технологии Waymo, которые считались одними из самых передовых на тот момент [3].

Недостатки для компаний, которые пострадали или могут пострадать от промышленного шпионажа:

— потеря конкурентного преимущества, если конкуренты получат доступ к их конфиденциальной информации;

— снижение инвестиций в научно-исследовательские и опытно-конструкторские работы, поскольку компании склонны в меньшей степени, инвестировать в научно-исследовательские и опытно-конструкторские работы, если они знают, что их разработки могут быть украдены.

Примером может служить следующая ситуация: в 2020 году компания Huawei была внесена в черный список правительства США из-за опасений, что она может использовать свои технологии для шпионажа в пользу китайского правительства. Это решение нанесло ущерб Huawei и в целом китайской экономике [7].

Можно сделать вывод, что влияние промышленного шпионажа на экономическую политику компаний сложно однозначно оценить. С одной стороны, как было указано выше, промышленный шпионаж может стимулировать инновации и повышать конкурентоспособность компаний. С другой, он может привести к снижению инвестиций, потере рабочих мест и нанести ущерб репутации компаний. В то же время промышленный шпионаж остается серьезной угрозой для компаний, что может иметь долгосрочные негативные последствия для экономики. На уровне государства и компаний возникает необходимость защиты конфиденциальной информации от кражи данных.

В настоящее время в области цифровой экономики применяются различные комплексы мер информационной безопасности для борьбы с промышленным шпионажем, которые включают в себя как меры по созданию условий, ограничивающих его распространение, а также меры, предотвращающие от несанкционированного доступа к конфиденциальным данным.

Обеспечение защиты информации требует наличия специальной службы, ответственной за реализацию всех мер безопасности, включая организационные аспекты юридического и экономического характера [2]. Данные нормативные акты распределяют и защищают информацию на законодательном уровне [1, 6, 11, 12].

Следует отметить, что информационная безопасность имеет свои выгоды и издержки для экономики компаний.

Выгоды от внедрения информационной безопасности:

— защита конфиденциальных данных компаний (финансовая информация, личные данные клиентов и коммерческая тайна), которая помогает компаниям сохранить конкурентные преимущества и избежать утечки информации;

— снижение рисков, связанных с кибератаками, кражей данных, мошенничеством и другими угрозами, что позволяет компаниям сосредоточиться на своей основной деятельности и повысить свою устойчивость к внешним угрозам;

— повышение доверия клиентов, партнеров и инвесторов к компании. Данная мера может способствовать к увеличению продаж, улучшению сотрудничества и привлечению новых инвестиций;

— повышение производительности труда сотрудников за счет обеспечения бесперебойной работы систем защиты от кибератак;

— снижение затрат, связанных с восстановлением данных после кибератак, штрафами за утечку данных.

Возможные издержки для компании:

— высокие затраты на внедрение и поддержание системы информационной безопасности, связанные с необходимостью приобретения программного и аппаратного обеспечения, найма специалистов по информационной безопасности и проведения регулярных аудитов;

— сложности в управлении и использовании систем информационной безопасности, которые могут привести к игнорированию сотрудниками правил безопасности, вследствие чего компания будет более уязвима к угрозам;

— снижение эффективности работы предприятия из-за чрезмерного улучшения систем безопасности.

Исходя из вышеперечисленного можно сказать, что информационная безопасность может влиять как положительно, так и отрицательно на деятельность компании, поэтому наиболее эффективным является подход, который заключается в сбалансированном применении средств защиты с учетом реальных угроз и потребностей бизнеса. Данное обстоятельство позволит не только обеспечить высокий уровень безопасности, но и сохранить эффективность работы организации.

Таким образом, информационная безопасность играет ключевую роль в предотвращении и защите от промышленного шпионажа. Эффективные меры по защите информации помогают предотвратить утечку данных, сохранить конкурентное преимущество и обеспечить стабильность и безопасность бизнеса. Следовательно, инвестирование в разработку новых технологий в сфере информационной безопасности является важным шагом для защиты интересов не только на уровне компаний, но и на уровне государства с целью устойчивого развития экономики.

Литература:

1. «РД 78.36.003–2002. Инженерно-техническая укрепленность. Технические средства охраны. Требования и нормы проектирования по защите объектов от преступных посягательств» (утв. МВД РФ 06.11.2002) [Электронный ресурс] — ЮИС Легалакт — Режим доступа: https://legalacts.ru/doc/rd-7836003–2002-inzhenerno-tekhnicheskaja-ukreplennost-tekhnicheskie-sredstva-okhrany/ — Дата доступа: 26.02.2024
2. Pestov, M. Organizational measures of information security from industrial espionage / M. Pestov // Languages in professional communication: Сборник материалов международной научно-практической конференции преподавателей, аспирантов и студентов, Екатеринбург, 28 мая 2020 года / ответственный редактор Л. И. Корнеева. — Екатеринбург: ООО «Издательский Дом «Ажур», 2020. — P. 595–599. — EDN CVBMKI. — Дата доступа: 25.03.2024
3. Waymo против Uber: история конфликта изнутри [Электронный ресурс] — vc.ru — Режим доступа: https://vc.ru/story/48731-ubervswaymo — Дата доступа: 26.02.2024
4. Война гигантов: как Apple отсудил у Samsung полмиллиарда долларов Электронный ресурс] — Forbes — Режим доступа: https://www.forbes.ru/tehnologii/362135-voyna-gigantov-kak-apple-otsudil-u-samsung-polmilliarda-dollarov — Дата доступа: 16.05.2024
5. Директор РАЭК поздравил отрасль с 30-летием РУНЕТА [Электронный ресурс] — РАЭК — Режим доступа: https://raec.ru/live/raec-news/14415/ — Дата доступа: 16.05.2024
6. Постановление Правительства РФ от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» [Электронный ресурс] — Гарант — Режим доступа: https://base.garant.ru/70252506/ — Дата доступа: 26.02.2024
7. Почему и за что власти США хотят уничтожить Huawei? [Электронный ресурс] — RG.RR — Режим доступа: https://rg.ru/2023/02/01/pochemu-i-za-chto-vlasti-ssha-hotiat-unichtozhit-huawei.html — Дата доступа: 26.02.2024
8. Промышленный шпионаж как основа информационных войн [Электронный ресурс] — Raksa — Режим доступа: https://raksa.ru/articles/324-promyshlennyy-shpionazh-kak-osnova-informacionnyh- — Дата доступа: 25.02.2024
9. Строкова, А. В. Промышленный шпионаж и оценка его результативности для промышленных компаний — субъектов современной экономики / А. В. Строкова, М. А. Халиков // Вестник Алтайской академии экономики и права. — 2020. — № 1–1. — С. 95–101. — DOI 10.17513/vaael.944. — EDN JVFFOK. — Дата доступа: 25.03.2024
10. Удар на $60 млрд: чем обернется торговая война между Китаем и США [Электронный ресурс] — РБК — Режим доступа: https://www.rbc.ru/economics/23/03/2018/5ab3dcce9a794774c773dc8a — Дата доступа: 26.02.2024
11. Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ (последняя редакция) [Электронный ресурс] — КонсультантПлюс — Режим доступа: https://www.consultant.ru/document/cons_doc_LAW_61801/ — Дата доступа: 26.02.2024
12. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ (последняя редакция) [Электронный ресурс] — КонсультантПлюс — Режим доступа: https://www.consultant.ru/document/cons_doc_LAW_61798/ — Дата доступа: 26.02.2024
13. Цифровизация экономики и ее влияние на экономическое развитие и общественное благосостояние [Электронный ресурс] — CyberLeninka — Режим доступа: https://cyberleninka.ru/article/n/tsifrovizatsiya-ekonomiki-i-ee-vliyanie-na-ekonomicheskoe-razvitie-i-obschestvennoe-blagosostoyanie/viewer — Дата доступа: 26.02.2024
14. Шестилетка цифровизации [Электронный ресурс] — ИКС Медиа — Режим доступа: https://www.iksmedia.ru/articles/5977116-Shestiletka-cifrovizacii.html — Дата доступа: 25.02.2024
15. Экономика данных и цифровая трансформация государства (национальный проект) [Электронный ресурс] — Tadviser — Режим доступа: https://www.tadviser.ru/index.php/Статья:Экономика_данных_и_цифровая_трансформация_государства_(национальный_проект)