ВКР: Текущее состояния информационной безопасности компаний: факторы угроз и методы повышения эффективности защиты

ОГЛАВЛЕНИЕ

ВВЕДЕНИЕ4
1. Иностранный опыт в сфере информационной безопасности компаний
1.1 Оценка уровня информационной безопасности современных
иностранных компаний9
1.2 Инциденты в иностранных организациях, связанные с информационной безопасностью11
1.3 Информационная безопасность в области бухгалтерии у иностранных компаний: опыт, инциденты, примеры, инструменты
1.4 Иностранный стандарты, законы, регламенты, регулирующие «Информационную безопасность» 17
1.5 Информационная безопасность в области бухгалтерии на пример иностранной инвестиционной компании BlackRock, Inc.
1.5.1 Роль бухгалтерии в компании
1.5.2 Основные угрозы информационной безопасности в бухгалтерии......... 22
1.5.3 Методы противодействия компании BlackRock, Inc., угрозам в бухгалтерии 23
1.5.4 Масштабные инциденты в истории BlackRock, Inc.............................. 25
2. Опыт отечественных компаний в борьбе с угрозами информационной безопасности 28
2.1 Оценка уровня информационной безопасности современных иностранных компаний 28
2.2 Инциденты в отечественных организациях, связанные с информационной безопасностью 30
2.3 «Отечественные стандарты, законы, регламенты, регулирующие Информационную безопасность» 32
2.4 Информационная безопасность в области бухгалтерии на пример иностранной инвестиционной компании Сбербанк (Сбер)........................................................................................ 37
2.4.1 Роль бухгалтерии в компании............................................................. 37
2.5 Основные угрозы информационной безопасности в бухгалтерии........... 39
2.6 Внутренние нарушители в бухгалтерии банка....................................... 42
2.7 Методы противодействия компании Сбер угрозам в бухгалтерии........... 42
2.8 Масштабные инциденты в истории банка.............................................. 48
2.8.1 Перспективы развития информационной безопасности в бухгалтерии банка 49
3. Инструменты, советы, методические рекомендации и пошаговая инструкция для малого и среднего бизнеса в России по противодействию угрозам информационной безопасности в сфере бухгалтерии 51
3.1 Базовые меры информационной безопасности....................................... 51
3.2 Защита бухгалтерских систем и программного обеспечения.................. 53
3.3 Управление доступом и учетными записями.......................................... 55
3.4 Защита от внутренних угроз................................................................. 57
3.5 Соответствие нормативным требованиям.............................................. 59
3.6 Реагирование на инциденты................................................................. 62
3.7 Пошаговый план для малого и среднего бизнеса................................... 64
ЗАКЛЮЧЕНИЕ68
СПИСОК ИСТОЧНИКОВ71

ВВЕДЕНИЕ

Актуальность исследования обусловлена стремительным ростом киберугроз и уязвимостью современных компаний к кибератакам. Согласно отчету компании InfoWatch «Инциденты информационной безопасности в России в 2022 году», в прошлом году количество утечек конфиденциальных данных выросло на 52,5% относительно 2021 года[1]. По подсчетам компании «СёрчИнформ» на конец июня 2023 года произошло 103 утечки. Чаще всего инциденты с конфиденциальными данными происходят в компаниях ритейла – более четверти от всех случаев[2]. Каждый 12-й инцидент приходится на финансовые и ИТ компании (в том числе те, что обслуживают государственных и около государственных заказчиков). Остальные утечки были выявлены в организациях сферы образования, общественного питания, промышленности, строительства, здравоохранения и других отраслей, чьи инциденты по количеству не превысили 2%. Вместе с персональными данными утекали исходные коды проектов, внутренняя документация, техническая информация, медицинские сведения, корпоративные адреса электронной почты и т.п. 88% утечек происходит в коммерческих организациях, 11% – в государственных, 1% – в НКО.