Роль рынка информации и защиты в сфере IT-технологий при функционировании цифровой экономики

Speshilova Natalia Viktorovna, Doctor of Economics, Professor, Head of the Department of Economic Theory, Regional and Industrial Economics, Orenburg State University, Orenburg

FidorinovaVictioriaSergeevna, student, training direction 38.03.05 Business Informatics, Orenburg State University, Orenburg

This article discusses the role of information and its protection in the field of IT-technologies. The purpose of this study was to study the information market in the economic aspect. In this case, general scientific and special methods were used: observation, comparison, analysis. Scientific novelty lies in the implementation of an approach to the consideration of information technology as a highly profitable business that requires information protection. Emphasis is placed on the implementation of digitalization processes in modern economic realities and the need to solve the problems of ensuring information security associated with this. The practical significance lies in the fact that knowledge of the materials presented in the article on structuring various approaches and methods of protecting information from unauthorized access and viruses, as well as information security principles will improve the efficiency of management and production activities in the context of the digitalization of the economy. The direction of further study can be identified as a detailed examination of methods for identifying and eliminating threats to information security, as well as means to improve data security.

Keywords: information technology, information security, information society, digital economy, information protection methods, information security principles, cryptographic algorithms.

С момента создания персональных электронных вычислительных машин ничто так не шокировало компьютерное сообщество, как широкое использование Интернета и «Всемирной паутины» (WorldWideWeb). В черно-белый мир текста новые технологии принесли звук, видео и мультипликацию.

Однако, саму по себе сеть трудно назвать чем- то «прорывным», ведь она существует уже более тридцати лет. В последние годы выросла, правда, не только интенсивность ее потребления, но также и количество предоставляемых услуг. В связи с этим, информация стала объектом купли-продажи, т. е. информационным товаром, который вместе с информацией, составляющей социальное богатство, образует информационный потенциал общества. Являясь товаром, информация не может быть обособлена, как материальный продукт. Покупка или продажа информации несёт символический характер. При переходе к заказчику, она также остается и у отправителя. Информация не сможет исчезнуть в процессе ее потребления. Совершенствование и развитие информационного сегмента, передвижение различных видов информации в качестве товара повлияло на формирование особенного рынка - рынка информации [1].

На сегодняшний день использование информации в информационном сегменте экономики нельзя вообразить без использования «свежих» информационных технологий. Время, когда новые технологии проектировались в основном для каких- либо потребностей организаций, прошло, уступая место всеобщему пользованию. В данный момент информационные технологии являются независимым и достаточно высокодоходным видом бизнеса, задачей которого является удовлетворение всевозможных информационных нужд общества. В связи с этим актуальным становится вопрос рассмотрения информационных технологий именно с точки зрения бизнеса, требующего серьезного уровня защиты информации, а в свою очередь изучение рынка информации следует вести с использованием экономических подходов, что и определяет цель настоящего исследования.

За всю историю развития человечества произошло немало революций информационного характера, когда масштабные преобразования в обработке информации стали причиной модификации общественных отношений [2]. Нарастают процессы автоматизации в условиях становления и функционирования цифровой экономики. Причем, научные исследования, призванные понять роль и значение информации в человеческом обществе, также увеличились.

В данном ключе стоит более подробно остановиться на концепции информационного общества [3]. Изобретение термина «информационное общество» присваивают ТюсероХаяси, профессору Токийского технологического института, который возглавлял исследовательскую группу, сформированную правительством Японии для развития экономических перспектив государства. В отчете профессора информационное общество было определено как общество, в котором процесс компьютеризации предоставит людям доступ к достоверным источникам и избавит их от утомительной работы, обеспечивая значительный уровень автоматизации производства.

Стремительное формирование информационных технологий открыло перед обществом небывалые перспективы для усовершенствования физического и умственного труда и привело к внедрению огромного числа автоматизированных, управляющих и информационных структур в разнообразные области деятельности [4, 5]. Однако, следует отметить, что моральный и финансовый ущерб субъектам, которые находятся в процессе информационного взаимодействия, приносят нарушение процессов передачи и обработки информации, а также уничтожение, фабрикация, искажение или же обнародование какой-либо части важных данных.

Обеспечивая защиту субъектов информационных взаимоотношений, а также защиту их интересов при внедрении управляющих структур, увеличиваются размеры данных, обрабатываемых и хранимых в них. Из-за образования и распространения компьютерных сетей, структурно распределенных и находящихся в удаленном доступе, трудности в защите компьютерных систем возрастают. Стоит учесть, что угроза информационной безопасности относится к действиям или же событиям, которые могут неправильно использовать, исказить или даже уничтожить ресурсы управляемой системы, программного обеспечения и оборудования.

Поэтому наличие компьютерной оснащенности, и в частности персональных компьютеров, привело к широкому распространению навыков работы с данной техникой среди населения в целом, именно это и послужило причиной киберпреступлений. Так называемые «хакеры» стараются получить финансовую выгоду, собирая важную информацию (т.е. занимаясь кибершпионажем), а после используют ее против человека или организации, или же просто хотят поразвлечься.

Можно привести и другой аргумент в пользу привлечения внимания к вопросу защищенности компьютерных систем - это стремительное возникновение, развитие и внедрение компьютерных вирусов. Компьютерный вирус - это разновидность компьютерной программы, характерной уникальностью которой является склонность к самовоспроизведению [6]. Также вирусы способны, без ведома пользователя, осуществлять иные хаотичные действия, в том числе наносить вред компьютеру.

Существует несколько методов обнаружения вышеуказанных причин. Для защиты информации от несанкционированного доступа и вирусов используют различные подходы и методы, среди которых: 1) введение информационной, структурной, функциональной и временной избыточности компьютерных резервов; 2) защита этих резервов от некорректного использования; 3) обнаружение и крайне быстрое устранение ошибок на всех этапах разработки и реализации программно-аппаратных средств.

Учитывая вышеуказанные методы, можно сформулировать три главных принципа, на которых должна базироваться информационная безопасность:

1) конфиденциальность. Конфиденциальность информации достигается методом предоставления доступа к ней с наименьшими привилегиями на базе принципа минимально необходимой осведомленности. Другими словами, авторизованное лицо должно иметь доступ только к информации, необходимой для выполнения его должностных обязанностей;

2) доступность. Согласно этому принципу информация должна быть доступна авторизованным лицам при необходимости;

3) целостность. Информация должна быть защищена от преднамеренных, незаконных или спонтанных преобразований по сравнению с исходным положением, а также от видоизменений при обработке, передаче или хранении.

Знание перечисленных подходов и методов защиты информации от несанкционированного доступа и вирусов, а также принципов информационной безопасности позволит повысить эффективность управленческой и производственной деятельности различного рода предприятий в условиях цифровизации экономики.

Стоит также сказать о надежности сохранения данных. Рассматривая различные средства для защиты информации, можно сделать вывод, что наиболее выгодной защитой сегодня являются криптографические алгоритмы и цифровые подписи, которые строятся на основе нашей информации.

Криптографические алгоритмы - это набор правил, который используется для шифрования информации, чтобы ее могли прочитать только авторизованные стороны [7]. Алгоритм позволяет так сгенерировать зашифрованный текст, что его невозможно прочитать без расшифровки. Ведя разговор об использовании электронной цифровой подписи (ЭЦП), следует сначала дать ей определение. ЭЦП - это реквизит какого-либо электронного документа, полученный криптографическим преобразованием с использованием закрытого ключа подписи. Назначение ЭЦП: 1) абсолютный контроль целостности электронного платежного документа (ЭПД); 2) эффективная защита от подделки документа; 3) формирование свидетельства авторства документа. Определяя понятие «Криптографического алгоритма», важно отметить, что криптографические средства являются отличительной чертой обычных средств защиты информационных систем, приспособленных для хранения и безопасной передачи информации; в последнее время, для надежной защиты электронных платежей также используют криптографические алгоритмы .

Причем, как это не парадоксально, но, чем сложнее становится IT-инфраструктура, тем больше появляется потенциальных уязвимостей, которыми могут воспользоваться злоумышленники. А значит, неизбежен рост расходов компаний, которые все больше и больше втягиваются в процесс цифровизации важных бизнес-процессов, на обеспечение своей информационной безопасности. В связи с этим выручка крупнейших отечественных поставщиков средств информационной безопасности по итогам 2018 г. выросла на 8% и достигла 111,5 млрд рублей. Отмечается, что согласно прогнозу Gartner, глобальные мировые траты на информационную безопасность по итогам 2019 г. вырастут на 8,7%, то есть до 124 млрд долларов и далее будут только расти Методы криптографической защиты [Электронный ресурс]. - Режим доступа: https://studref.com/424219/informatika/metody_kriptograficheskoy_zaschity(дата обращения: 18.04.2020). Лебедев П. Опубликован рейтинг CNewsSecurity: рынок ИБ поставил новый рекорд. - Режим доступа: https://www.cnews. ru/news/top/2019-12-03_opublikovan_rejting_cnews_security(дата обращения: 22.04.2020)..

Таким образом, подводя итог вышесказанному, следует отметить, что информационные технологии являются неотъемлемым фактором большинства видов деятельности человека и общества, в числе которых интеллектуальный, управленческий и производственный. Применение компьютерных технологий и связанных с ними методов и средств автоматизации информационных процессов, повлияло на развитие современных информационных технологий. Можно привести немалое количество фактов, указывающих на то, что угроза безопасности информации растет с каждым днем, ведь именно информация всегда играла, и будет играть очень важную, существенную роль в жизни человека. Также хотелось бы подчеркнуть, что роль информатики, средств обработки, передачи и накопления информации значительно повысилась. В настоящий момент, в условиях цифровизации, именно информатика и компьютерные технологии характеризуют научно-технический потенциал страны, уровень развития ее национальной экономики и деятельности человека. Поэтому следует уделять существенное внимание дальнейшей разработке методов выявления и устранения угроз безопасности информации, а также средств повышения безопасности данных.

Литература

1. Волков А. И., Ермакова А. Ю. Роль и место защиты информации в программе подготовки IT-специалистов // Экономика, статистика и информатика. Вестник УМО. - 2015. - № 5. - С. 3-7.

2. Спешилова Н. В., Андриенко Д. А., Рахматуллин Р. Р, Спешилов Е. А. Тенденции развития экономики России на фоне общемировых трендов в условиях четвертой промышленной революции [Электронный ресурс] // Вестник Евразийской науки. - 2018. - № 6. - Т. 10. - Режим доступа: https://esj.today/PDF/39ECVN618.pdf(дата обращения: 21.04.2020).

3. Бурякова О. С. Влияние социальной функции информации на концепции информационного общества // Международный журнал экспериментального образования. - 2016. - № 4 (часть 1). - С. 178-182.

4. Спешилова Н. В., Спешилов Е. А. Роль информационного обеспечения учетно-аналитической системы управления предприятием в условиях цифровизации // Учетно-аналитические инструменты исследования экономики региона: сб. ст. Всерос. научн.-практ. конф. (12 декабря 2018 г.). - Махачкала: Издательство ДГУ 2019. - С. 360-363.

5. Спешилова Н. В. Мониторинг успеваемости студентов как одно из направлений оценки качества системы управления в вузе [Электронный ресурс] // Политематический сетевой электронный научный журнал Кубанского государственного аграрного университета. - 2006.- № 20(04). - Режим доступа: - http:// ej.kubagro.ru/2006/04/26. (дата обращения: 21.04.2020).

6. Холмогоров В. ProВирусы [Электронный ресурс]. - Режим доступа: https://litresp.com/chitat/ru/%D0%A5/holmogorov-valentin/pro-vimsi(дата обращения: 21.04.2020).

7. Авдошин С. М., Савельева А. А. Криптографические методы защиты информационных систем // Известия АИН им. А. М, Прохорова. Бизнес-информатика. - 2006. - Т 17. - С. 91-99.

Размещено на Allbest.ru