Удосконалення важелів управління діджиталізаційними ризиками економічної безпеки та формування кібербезпеки облікової системи

Abstract

Вступ. ХХІ ст. – ера інформаційного суспільства, яка радикально змінила умови життя і розвитку суб’єктів бізнесу. Саме тому нині стрімко розвивається окремий напрямок економічних досліджень, пов’язаний з розробкою заходів щодо зміцнення економічної безпеки підприємств у діджиталізованому світі.

Мета дослідження полягає в оцінюванні стану та розробці шляхів удосконалення важелів управління діджиталізаційними ризиками економічної безпеки і формування кібербезпеки облікової системи підприємств.

Методи. Для досягнення визначеної мети використано різні методи та прийоми: системного підходу (розробка адаптивної системи забезпечення кібербезпеки як функції служби економічної безпеки підприємства); аналізу і синтезу (визначення діджиталізаційних ризиків та характеру їх впливу на обліково- аналітичне забезпечення); монографічний (ідентифікація компонент інформаційної безпеки). З метою глибокого аналізу поглядів професійного середовища на окремі аспекти обліково-аналітичного забезпечення економічної безпеки в цифровому світі проведено всеукраїнське експертне опитування – анкетування працівників бухгалтерських служб, науковців та здобувачів освітніх ступенів «Місце економічної безпеки в системі обліково-аналітичного забезпечення управління підприємствами і трансформація бухгалтерської професії в цифровому світі», що тривало протягом 2019–2020 рр. і охопило 858 респондентів, серед яких 62,1 % становлять бухгалтери-практики провідних підприємств Східної України. У процесі експертного опитування розроблено методику анкетування безповторної типової вибірки респондентів. Оскільки у вибіркову сукупність у тій чи іншій пропорції, обов’язково потрапили представники всіх груп, типізація генеральної сукупності дозволила виключити вплив міжгрупової дисперсії на середню помилку вибірки, яка в цьому випадку визначається тільки внутрішньо-груповою варіацією.

Результати. проаналізовано структуру та типи основних правопорушень у галузі кібербезпеки українських підприємств. На основі результатів всеукраїнського експертного опитування-анкетування бухгалтерів визначено вагомість окремих груп та структуру діджиталізаційних ризиків обліково-аналітичного забезпечення. розкриті технічний, програмний, інформаційний, кадровий та організаційний компоненти інформаційної безпеки підприємств. розроблена адаптивна система забезпечення кібербезпеки підприємства на основі виокремлення експертної групи з інформаційної безпеки, яка є складовою служби економічної безпеки і виконує функції моніторингу кіберзагроз, координації тактичних дій та формування стратегій кіберзахисту підприємств або залучення послуг ІТ-компаній інтеграторів. На основі моделювання заходів із реагування та нівелювання кіберзагроз інформаційної безпеки на різних стадіях кібератак запропоновано реалізацію попереджувального, реакційного, захисного і прогностично-моніторингового етапів кіберзахисту.

Перспективи. потенційний успіх підприємства в умовах трансформаційних змін економіки у процесі діджиталізації прямо залежатиме від зміни бухгалтерської парадигми, яка є основним елементом модифікацій щодо бізнес-процесів, і головним джерелом задоволення інформаційних потреб усіх груп стейкхолдерів, пов’язаних з економічною безпекою підприємницьких структур. Introduction. The XXI century is the era of the information society, which has radically changed the conditions of living and development of the business entities. That is why a separate direction of the economic research is rapidly developing, related to the development of the measures to strengthen the economic security of the enterprise in the digitalized world.

The purpose of the research is to assess the state and develop the ways to improve the management levers of digitalization risks of the economic security and the formation of the cyber security of the accounting system of the enterprises.

Methods. To achieve the purpose of research, various methods and techniques were used: a systematic approach (development of an adaptive cybersecurity system as a function of the economic security service of the enterprise); analysis and synthesis (determination of digitalization risks and the nature of their impact on accounting and analytical support); monographic (identification of information security components). In order to deeply analyze the views of the professional environment on certain aspects of accounting and analytical support of economic security in the digital world conducted an all-Ukrainian expert survey of accounting staff, scientists and graduates «The place of economic security in accounting and analytical management and transformation of the accounting profession in the digital world”, which lasted during 2019–2020 and covered 858 respondents, of which 62.1% are accountants-practitioners of leading enterprises in Eastern Ukraine. In the process of expert survey, a method of questionnaires of a unique sample of respondents was developed. Since the sample population in one proportion or another necessarily included representatives of all groups, the typification of the general population allowed to exclude the influence of intergroup variance on the average error of the sample, which in this case is determined only by intra-group variation.

Results. The structure and types of major infringements in the field of the cyber security of the Ukrainian enterprises have been analyzed. Based on the results of the all-Ukrainian expert questioning of the accountants, the importance of the individual groups and the structure of digitalization risks of accounting and analytical support have been determined. The technical, software, information, personnel and organizational components of the information security of the enterprises have been substantiated. An adaptive cyber security system has been developed as a function of the enterprise’s economic security service based on the separation of an expert group on the information security, which is a part of the economic security service and performs the functions of monitoring cyber threats, coordinating tactical actions and forming cyber security strategies or involving IT companies’ integrators. Based on the modeling of the measures to respond to and eliminate cyber threats to the information security at different stages of cyber-attacks, the implementation of preventive, reactionary, protective, prognostic and monitoring stages of cyber defense has been proposed.

Perspectives. The potential success of the enterprise in the conditions of transformational changes in the economy in the process of digitalization will directly depend on the change of the accounting paradigm, which is a key element of business process modifications and the main source of the information needs of all stakeholder groups related to the economic security.