Симонов Сергей Геннадьевич, доктор социологических наук, кандидат экономических наук, профессор кафедры экономики и организации производства
г. Тюмень
Sergey G. Simonov, Doctor of Sociology, Candidate of Economics, Professor at the Department of Economics and Organization of Production
Кузяков Олег Николаевич, доктор технических наук, профессор, заведующий кафедрой кибернетических систем
г. Тюмень
Oleg N. Kuzyakov, Doctor of Engineering, Professor, Head of the Department of Cybernetic Systems
Статья посвящена проблеме корпоративной информационной безопасности в таком ее аспекте, как выявление, идентификация и минимизация социальных рисков при организации работы персонала бизнес-структуры в режиме online. За ее основу взяты эмпирический материал по результатам авторского исследования различных вопросов возникающих социальных рисков и связанного с ними обеспечения информационной безопасности деятельности компаний, использующих удаленный формат работы сотрудников. Исследование реализовано на юге Тюменской области, пилотной территории для федеральной программы «Производительность труда и поддержка занятости», и проведено с применением таких методов, как экспертная оценка, анкетирование, анализ вторичных данных. Приведены статистические данные прироста IT-преступлений за последние годы в разрезе регионов страны и статистические расчеты удельных весов корпоративных сотрудников в зависимости от формата, в котором они хотели бы работать в своей компании. В работе описываются основные результаты исследования: выяснена социальная природа предпринимательских рисков, связанных с удаленным форматом работы персонала; выявлены пять основных видов социальных рисков при организации работы сотрудников компаний в режиме online; дана статистическая оценка киберпреступлений против отечественных компаний; проанализированы последствия фишинговых атак на IT-инфраструктуру российских бизнес-структур; рассмотрены причины утечки корпоративных данных и потери бизнеса, связанные с рисками организации удаленной работы персонала; охарактеризованы финансовые потери компаний, функционирующих в режиме online; изучены риски возвращения сотрудников бизнес-структуры с релокации к офисной работе и приведены результаты социологического исследования, в каком формате они предпочитают трудиться в течение рабочей недели; обоснованы и систематизированы риски несоблюдения корпоративных правил информационной безопасности удаленно занятыми сотрудниками компании; указаны наиболее уязвимые звенья корпоративной системы информационной безопасности. Приводится мнение авторов статьи о роли и месте государственных органов в решении проблемы корпоративной информационной безопасности в таком ее аспекте, как выявление, идентификация и минимизация социальных рисков при организации работы персонала бизнес-структуры в режиме online. В заключительном разделе статьи даны интерпретация и применение полученных результатов, описана польза проведенного исследования для научного сообщества. Обоснована позиция авторов о том, что при всей важности поддержки и участия государственных органов в решении данной проблемы следует иметь в виду, что они устраняют лишь социально-экономические последствия, а не причины.
The article is devoted to the problem of corporate information security in such an aspect as the identification, identification and minimization of social risks in the organization of the work of the staff of a business structure in online mode. It is based on empirical material based on the results of the author's research on various issues of emerging social risks and related information security of companies using the remote format of employee work, implemented in the south of Tyumen region, which is a pilot territory for the federal program "Labor Productivity and employment support". The study was conducted using such methods as expert assessment, questionnaires, and analysis of secondary data. Statistical data on the increase in IT crimes in recent years by regions of the country and statistical calculations of the specific weights of corporate employees, depending on the format in which they would like to work in their company, are presented. The article describes the main results of the study: the social nature of entrepreneurial risks associated with the remote format of staff work is clarified; five main types of social risks are identified when organizing the work of company employees online; a statistical assessment of cybercrimes against domestic companies is given; the consequences of phishing attacks on the IT infrastructure of Russian business structures are analyzed; the causes of corporate data leakage and business losses associated with the risks of organizing remote work of personnel are considered; financial losses of companies operating online are characterized; the risks of returning employees of a business structure from relocation to office work are studied and the results of a sociological study are presented in which format they prefer to work during the working week; the risks of non-compliance with corporate information security rules by remotely employed employees of the company are substantiated and systematized; the most vulnerable links of the corporate information security system are indicated. The opinion of the authors of the article on the role and place of government agencies in solving the problem of corporate information security in such an aspect as the identification, identification and minimization of social risks in the organization of the work of the staff of a business structure in online mode is given. In the final section of the article the interpretation and application of the results obtained are given, and the benefits of the conducted research for the scientific community are described. The authors' position is substantiated that, despite the importance of the support and participation of state bodies in solving this problem, it should be borne in mind that they eliminate only the socio-economic consequences, not the causes.
The authors declare that there are no conflicts of interest present.