Помощь студентам в учебе
Экономические аспекты управления кибер-рисками предприятия (на примере ООО «АВС-Урал»)
|
Аннотация
ВВЕДЕНИЕ 8
1 ТЕОРЕТИЧЕСКИЕ ПОДХОДЫ К УПРАВЛЕНИЮ КИБЕР-РИСКАМИ
1.1 Сущность и виды рисков 10
1.1.1 Понятие риска, сущность и функции рисков 10
1.1.2 Виды рисков 15
1.1.3 Трансформация рисков в современных рыночных условиях 23
1.2 Сущность кибер-рисков и способы управления данным видом риска 27
1.2.1 Проблемы трактовки понятия «кибер-риск» 27
1.2.2 Способы управления кибер-риском 31
1.3 Выбор стратегии управления кибер-риском 34
1.3.1 Сравнительный анализ методик управления кибер-риском 34
1.3.2 Матрица управления кибер-риском 36
1.3.2. Алгоритм управления кибер-риском 43
2 ФИНАНСОВЫЙ АНАЛИЗ ПРЕДПРИЯТИЯ
2.1 Общие сведения 47
2.2 Финансовый анализ 54
2.2.1 Анализ структуры и динамики бухгалтерского баланса предприятия . .. 54
2.2.2 Анализ показателей финансовой устойчивости предприятия 57
2.2.3 Анализ ликвидности предприятия 61
2.2.4 Анализ финансовых результатов 63
2.2.5 Анализ деловой активности и рентабельности 65
2.3 Разработка стратегии предприятия по управлению кибер-рисками 66
ЗАКЛЮЧЕНИЕ 86
БИБЛИОГРАФИЧЕСКИЙ СПИСОК 90
ПРИЛОЖЕНИЕ А. Финансовая отчетность 93
ВВЕДЕНИЕ 8
1 ТЕОРЕТИЧЕСКИЕ ПОДХОДЫ К УПРАВЛЕНИЮ КИБЕР-РИСКАМИ
1.1 Сущность и виды рисков 10
1.1.1 Понятие риска, сущность и функции рисков 10
1.1.2 Виды рисков 15
1.1.3 Трансформация рисков в современных рыночных условиях 23
1.2 Сущность кибер-рисков и способы управления данным видом риска 27
1.2.1 Проблемы трактовки понятия «кибер-риск» 27
1.2.2 Способы управления кибер-риском 31
1.3 Выбор стратегии управления кибер-риском 34
1.3.1 Сравнительный анализ методик управления кибер-риском 34
1.3.2 Матрица управления кибер-риском 36
1.3.2. Алгоритм управления кибер-риском 43
2 ФИНАНСОВЫЙ АНАЛИЗ ПРЕДПРИЯТИЯ
2.1 Общие сведения 47
2.2 Финансовый анализ 54
2.2.1 Анализ структуры и динамики бухгалтерского баланса предприятия . .. 54
2.2.2 Анализ показателей финансовой устойчивости предприятия 57
2.2.3 Анализ ликвидности предприятия 61
2.2.4 Анализ финансовых результатов 63
2.2.5 Анализ деловой активности и рентабельности 65
2.3 Разработка стратегии предприятия по управлению кибер-рисками 66
ЗАКЛЮЧЕНИЕ 86
БИБЛИОГРАФИЧЕСКИЙ СПИСОК 90
ПРИЛОЖЕНИЕ А. Финансовая отчетность 93
Выпускная квалификационная работа выполнена с целью разработки стратегии управления кибер-рисками для ООО «АВС-Урал».
Поставлены следующие задачи:
• изучить сущность, функции и подходы к классификации рисков;
• определить место кибер-риска в системе рисков предприятия;
• определить понятие кибер-риск;
• разработать методику диагностики уровня кибер-риска для предприятия;
• проанализировать существующие методы управления кибер-рисками;
• анализ финансово-хозяйственной деятельности ООО «АВС-Урал»;
• диагностика уровня кибер-риска для ООО «АВС-Урал»;
• разработка стратегии по управлению кибер-риском для ООО «АВС-Урал».
Объектом работы является ООО «АВС-Урал».
Предмет исследования - экономические аспекты управления кибер-рисками.
Работа состоит из введения, двух разделов и заключения.
Актуальность темы. Риски играют ключевую роль в успешном управлении предприятием. За последние годы самый большой скачок в рейтинге рисков сделали киберинциденты. Это связано с развитием IT-технологий.
Кибер-риски в современном мире настораживают и пугают многие компании. Их последствия бывают разрушительными, что зачастую просто не учитывается или недооценивается при анализе рисков. Каждая компания ежедневно обрабатывает электронные персональные данные, используя портативные устройства, сервера, компьютеры, Интернет-ресурсы. Все это способствует увеличению кибер-риска. Одним из последствий кибератак является утечка данных с серверов, данный ущерб может быть очень существенным. Разглашение персональных данных может негативно сказаться на репутации компании. Хакерские атаки могут привести к остановке работы серверов, потере не только прибыли компании, но и доверия к ней. Поэтому необходимо уделять особое внимание защите информационных систем от утечки персональных данных, а также от взлома сетей.
Данное направление малоизучено и достаточно непредсказуемо, что увеличивает вероятность потерь от кибератак. Предпринимателям стоит обратить особое внимание на современные способы управления кибер-рисками. В данный момент нет определенного способа защиты от кибер-угроз.
В первом разделе работы рассмотрены экономические аспекты рисков, теоретические подходы к управлению кибер-рисками, сформулировано авторское определение кибер-риска и предложены методы защиты от него. Создана матрица вероятности кибератак.
Во втором разделе представлен финансовый анализ ООО «АВС-Урал», а также рассмотрены различные варианты защиты предприятия от киберугроз с учетом матрицы вероятностей. Смоделированы рисковые ситуации и рассчитан экономический эффект при разных вариантах защиты.
Поставлены следующие задачи:
• изучить сущность, функции и подходы к классификации рисков;
• определить место кибер-риска в системе рисков предприятия;
• определить понятие кибер-риск;
• разработать методику диагностики уровня кибер-риска для предприятия;
• проанализировать существующие методы управления кибер-рисками;
• анализ финансово-хозяйственной деятельности ООО «АВС-Урал»;
• диагностика уровня кибер-риска для ООО «АВС-Урал»;
• разработка стратегии по управлению кибер-риском для ООО «АВС-Урал».
Объектом работы является ООО «АВС-Урал».
Предмет исследования - экономические аспекты управления кибер-рисками.
Работа состоит из введения, двух разделов и заключения.
Актуальность темы. Риски играют ключевую роль в успешном управлении предприятием. За последние годы самый большой скачок в рейтинге рисков сделали киберинциденты. Это связано с развитием IT-технологий.
Кибер-риски в современном мире настораживают и пугают многие компании. Их последствия бывают разрушительными, что зачастую просто не учитывается или недооценивается при анализе рисков. Каждая компания ежедневно обрабатывает электронные персональные данные, используя портативные устройства, сервера, компьютеры, Интернет-ресурсы. Все это способствует увеличению кибер-риска. Одним из последствий кибератак является утечка данных с серверов, данный ущерб может быть очень существенным. Разглашение персональных данных может негативно сказаться на репутации компании. Хакерские атаки могут привести к остановке работы серверов, потере не только прибыли компании, но и доверия к ней. Поэтому необходимо уделять особое внимание защите информационных систем от утечки персональных данных, а также от взлома сетей.
Данное направление малоизучено и достаточно непредсказуемо, что увеличивает вероятность потерь от кибератак. Предпринимателям стоит обратить особое внимание на современные способы управления кибер-рисками. В данный момент нет определенного способа защиты от кибер-угроз.
В первом разделе работы рассмотрены экономические аспекты рисков, теоретические подходы к управлению кибер-рисками, сформулировано авторское определение кибер-риска и предложены методы защиты от него. Создана матрица вероятности кибератак.
Во втором разделе представлен финансовый анализ ООО «АВС-Урал», а также рассмотрены различные варианты защиты предприятия от киберугроз с учетом матрицы вероятностей. Смоделированы рисковые ситуации и рассчитан экономический эффект при разных вариантах защиты.
Развитие цифровой экономики дало толчок к появлению кибер-рисков, которые способны нанести существенную угрозу предприятию. В последние годы из-за совершенствования IT-технологий вероятность реализации данных рисков возрастает с каждым днем. Они за короткий промежуток времени сумели занять лидирующую позицию в «Барометре рисков».
Проведенный анализ кибер-рисков позволил оценить все существующие на данный момент проблемы в данной отрасли. Было сформировано авторское определение, которое помогает оценить масштабы и угрозы от кибератак.
Среди основных последствий кибератак были выделены следующие:
• потеря денежных средств;
• утечка конфиденциальной информации;
• потеря репутации компании.
Кибер-риски еще малоизученное направление, в котором еще не сформировался единый подход к эффективному управлению.
В качестве ключевых методов управления кибер-рисками в данной работе рассмотрены:
• усиление информационного контроля;
• страхование;
• создание резерва.
Информационный контроль не позволяет достаточно защитить предприятие от угроз, однако он является недорогим способом защиты. Также он может применяться вместе с другими методами, давая дополнительную защиту.
Резервирование позволяет не платить средства сторонним организациям, однако омертвляется капитал. Вывод денег из оборота не только ограничивает развитие компании, но и не дает необходимой отдачи. Данный способ не имеет
своего преимущества, так как резерв нельзя отнести к расходам, которые уменьшают налоговую базу. Это связано с тем, что в нашей стране кибер-риски - малоизученное направление, которое не нашло своего «понимания» в налоговом кодексе.
Страхование является наиболее оптимальным вариантом, в данном случае не приходится тратить огромные суммы на создание резерва, но приходится перечислять страховые взносы. Страховка позволяет полностью покрыть ущерб от кибератак. Однако данный метод имеет и свои минусы, в современном мире не всегда погашаются потери страхованием, так как существует множество оговорок, к которым прибегают страховые компании, чтобы не платить по договору.
В разделе 1 была посчитана с помощью данных Федеральной службы государственной статистики вероятность потерь от кибератак с использованием авторской формулы. Данная формула позволяет оценить вероятность потерь из чистой прибыли по России на одно предприятия. Далее была разработана матрица коэффициентов вероятности кибер-риска, которая позволяет каждому предприятию скорректировать вероятность потерь от чистой прибыли, учитывая особенности управления организацией.
В разделе 2 проведен анализ рынка технических средств безопасности. Он состоит из продаж электронного оборудования и ПО, систем видеонаблюдения, контроля и управления доступом (СКУД), охранной, охранно-пожарной сигнализации и оповещения (ОПС) без учета средств пожаротушения, информационной безопасности, услуг по интеграции и внедрению технических средств.
Далее был проведен финансовый анализ ООО «АВС-Урал». Он предприятия показал сильные и слабые стороны деятельности. К сильным можно отнести повышение рентабельности продаж, это означает, что произошло увеличение прибыли с каждого рубля выручки. Также в отчетном периоде увеличился коэффициент рентабельности активов, что свидетельствует об улучшении 88
эффективности управления компанией. К слабым сторонам можно отнести ликвидность предприятия. Это означает, что организация не способна обеспечить свою платежеспособность
Заключительной частью работы стало применение методов защиты от кибератак, учитывая будущие потоки предприятия, которые скорректированы на коэффициент дисконтирования. Рассмотрены различные ситуации наступления кибер-риска: через год, через два, через три.
Наиболее привлекательным для данного предприятия является страхование на полную сумму страховки. Данный способ помогает защитить предприятия от кибератак минимизируя возможные затраты.
Проведенный анализ кибер-рисков позволил оценить все существующие на данный момент проблемы в данной отрасли. Было сформировано авторское определение, которое помогает оценить масштабы и угрозы от кибератак.
Среди основных последствий кибератак были выделены следующие:
• потеря денежных средств;
• утечка конфиденциальной информации;
• потеря репутации компании.
Кибер-риски еще малоизученное направление, в котором еще не сформировался единый подход к эффективному управлению.
В качестве ключевых методов управления кибер-рисками в данной работе рассмотрены:
• усиление информационного контроля;
• страхование;
• создание резерва.
Информационный контроль не позволяет достаточно защитить предприятие от угроз, однако он является недорогим способом защиты. Также он может применяться вместе с другими методами, давая дополнительную защиту.
Резервирование позволяет не платить средства сторонним организациям, однако омертвляется капитал. Вывод денег из оборота не только ограничивает развитие компании, но и не дает необходимой отдачи. Данный способ не имеет
своего преимущества, так как резерв нельзя отнести к расходам, которые уменьшают налоговую базу. Это связано с тем, что в нашей стране кибер-риски - малоизученное направление, которое не нашло своего «понимания» в налоговом кодексе.
Страхование является наиболее оптимальным вариантом, в данном случае не приходится тратить огромные суммы на создание резерва, но приходится перечислять страховые взносы. Страховка позволяет полностью покрыть ущерб от кибератак. Однако данный метод имеет и свои минусы, в современном мире не всегда погашаются потери страхованием, так как существует множество оговорок, к которым прибегают страховые компании, чтобы не платить по договору.
В разделе 1 была посчитана с помощью данных Федеральной службы государственной статистики вероятность потерь от кибератак с использованием авторской формулы. Данная формула позволяет оценить вероятность потерь из чистой прибыли по России на одно предприятия. Далее была разработана матрица коэффициентов вероятности кибер-риска, которая позволяет каждому предприятию скорректировать вероятность потерь от чистой прибыли, учитывая особенности управления организацией.
В разделе 2 проведен анализ рынка технических средств безопасности. Он состоит из продаж электронного оборудования и ПО, систем видеонаблюдения, контроля и управления доступом (СКУД), охранной, охранно-пожарной сигнализации и оповещения (ОПС) без учета средств пожаротушения, информационной безопасности, услуг по интеграции и внедрению технических средств.
Далее был проведен финансовый анализ ООО «АВС-Урал». Он предприятия показал сильные и слабые стороны деятельности. К сильным можно отнести повышение рентабельности продаж, это означает, что произошло увеличение прибыли с каждого рубля выручки. Также в отчетном периоде увеличился коэффициент рентабельности активов, что свидетельствует об улучшении 88
эффективности управления компанией. К слабым сторонам можно отнести ликвидность предприятия. Это означает, что организация не способна обеспечить свою платежеспособность
Заключительной частью работы стало применение методов защиты от кибератак, учитывая будущие потоки предприятия, которые скорректированы на коэффициент дисконтирования. Рассмотрены различные ситуации наступления кибер-риска: через год, через два, через три.
Наиболее привлекательным для данного предприятия является страхование на полную сумму страховки. Данный способ помогает защитить предприятия от кибератак минимизируя возможные затраты.
