Модернизация антивирусной защиты предприятия: Детальный план исследования и сбора фактов для дипломной работы (на примере ООО «Мега»)

Представьте, что ежегодно киберпреступность наносит глобальный ущерб, превышающий 12 триллионов долларов США. Это не просто цифра – это колоссальная сумма, которая демонстрирует масштабы угрозы, висящей над каждым бизнесом, каждой организацией. В этом контексте, модернизация антивирусной защиты перестает быть просто технической задачей и превращается в стратегическую необходимость для выживания и устойчивого развития предприятия.

Данная дипломная работа посвящена детальной разработке плана исследования и сбора фактов для модернизации антивирусной защиты на конкретном предприятии – ООО «Мега». Актуальность темы обусловлена не только экспоненциальным ростом киберугроз и их усложнением (включая использование генеративного искусственного интеллекта), но и ужесточением регуляторных требований Российской Федерации в области информационной безопасности, которые вступают в силу в 2025-2026 годах.

Целью работы является разработка комплексного подхода к модернизации системы антивирусной защиты ООО «Мега», включающего всесторонний анализ текущего состояния, оценку рисков, выбор и обоснование защитных мер, а также расчёт экономической эффективности проекта.

Для достижения этой цели ставятся следующие задачи:

1. Систематизировать теоретические основы информационной безопасности и антивирусной защиты.
2. Проанализировать актуальные киберугрозы 2025 года и их влияние на корпоративные сети.
3. Изучить нормативно-правовую базу и регуляторные требования РФ в области ИБ, актуальные на 2025-2026 годы.
4. Обзор современных антивирусных технологий и программно-аппаратных решений.
5. Разработать методику анализа рисков информационной безопасности применительно к ООО «Мега».
6. Обосновать выбор технических, организационных и административных мер для модернизации антивирусной защиты ООО «Мега».
7. Рассчитать экономическую эффективность предложенного проекта модернизации.

Структура работы охватывает все эти аспекты, обеспечивая логическую последовательность и глубину проработки. Методологическая основа базируется на системном подходе, анализе данных из авторитетных источников, а также применении общепринятых методик оценки рисков и экономической эффективности. Данное исследование имеет высокую значимость как для академической среды, предоставляя актуальную информацию и методологические рекомендации, так и для практической реализации на предприятиях, сталкивающихся с необходимостью усиления своей киберзащиты.

Теоретические основы информационной безопасности и антивирусной защиты

В современном цифровом мире информация является одним из наиболее ценных активов любого предприятия, поэтому её защита становится не просто желательной, а критически важной функцией. Именно понимание теоретических основ информационной безопасности (ИБ) и антивирусной защиты (АВЗ) формирует фундамент для любых практических шагов по укреплению киберзащиты.

Основные понятия и определения

Прежде чем углубляться в мир киберугроз и сложных защитных механизмов, необходимо чётко определить терминологический аппарат, который послужит нам дорожной картой в этом исследовании.

Информационная безопасность (ИБ) — это состояние защищённости информации, при котором обеспечены её конфиденциальность, целостность и доступность.

• Конфиденциальность означает, что информация доступна только авторизованным лицам.
• Целостность гарантирует, что информация не была изменена несанкционированным образом и является точной и полной.
• Доступность подразумевает, что авторизованные пользователи могут получать доступ к информации и связанным с ней активам по мере необходимости.

Антивирусная защита (АВЗ) — это комплекс программных, программно-аппаратных и организационных мер, направленных на предотвращение заражения компьютерных систем вредоносным программным обеспечением, его обнаружение и нейтрализацию.

Угроза информационной безопасности — это совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения конфиденциальности, целостности или доступности информации. Угрозы могут быть случайными (сбои оборудования, ошибки персонала) или преднамеренными (кибератаки).

Уязвимость — это слабость в информационной системе, её дизайне, реализации, эксплуатации или конфигурации, которая может быть использована угрозой для нарушения безопасности. Примерами уязвимостей являются необновлённое программное обеспечение, слабые пароли, отсутствие шифрования данных.

Риск информационной безопасности — это комбинация вероятности возникновения угрозы и величины возможного ущерба от её реализации. Управление рисками ИБ включает их идентификацию, оценку, анализ и выбор мер по их снижению.

Вредоносное программное обеспечение (ВПО), или малварь (malware), — это любое программное обеспечение, разработанное с целью нанесения вреда компьютерной системе, данным или сети, а также получения несанкционированного доступа. Это обширная категория, включающая в себя множество подвидов, о которых мы поговорим далее.

Классификация угроз информационной безопасности

Мир киберугроз постоянно эволюционирует, становится всё более разнообразным и изощрённым. Для эффективной защиты критически важно понимать, с чем именно мы имеем дело, ведь классификация угроз помогает структурировать это знание и разрабатывать адекватные контрмеры.

Традиционные виды вредоносного ПО:

• Вирусы: Классические программы, способные самовоспроизводиться и внедряться в другие программы, файлы или сектора загрузки дисков. Они часто несут деструктивную нагрузку, повреждая или удаляя данные.
• Трояны (троянские программы): Вредоносные программы, маскирующиеся под легитимное ПО. В отличие от вирусов, они не умеют самовоспроизводиться, но их основная задача — открыть «чёрный ход» для злоумышленника, украсть данные или выполнить другие вредоносные действия.
• Черви: Самораспространяющиеся вредоносные программы, использующие сетевые уязвимости для инфицирования других компьютеров без участия пользователя. Они могут создавать огромную нагрузку на сеть, замедляя её работу.
• Шпионское ПО (Spyware): Программы, собирающие информацию о пользователе или его деятельности без его ведома и согласия. Это могут быть данные о посещённых сайтах, введённых паролях, нажатиях клавиш.
• Рекламное ПО (Adware): Программы, которые автоматически отображают или загружают рекламные материалы после установки на компьютер. Часто устанавливается вместе с бесплатным ПО.

Современные и наиболее опасные угрозы:

• Программы-вымогатели (Ransomware), или шифровальщики: Один из самых прибыльных для злоумышленников видов ВПО. Они шифруют файлы на компьютере пользователя или в корпоративной сети и требуют выкуп за их расшифровку. В первом полугодии 2025 года шифровальщики использовались в 49% успешных атак на организации, а их количество выросло на 35-45% в 2025 году по сравнению с прошлым годом. Это означает, что для многих компаний потеря данных или доступ к ним может стать фатальным, если не будет адекватной защиты.
• Фишинг (Phishing): Метод мошенничества, при котором злоумышленники пытаются получить конфиденциальные данные (логины, пароли, номера кредитных карт) через поддельные сайты, электронные письма или сообщения, имитирующие легитимные источники. Атаки с применением фишинговых ресурсов стали более изощрёнными, их количество выросло на 20-35%, благодаря персонализации и использованию ИИ.
• Целевые атаки повышенной сложности (APT-атаки, Advanced Persistent Threats): Долгосрочные, тщательно спланированные атаки, нацеленные на конкретную организацию или группу организаций. Их цель — обычно кража ценной информации или кибершпионаж. В первом полугодии 2025 года количество APT-атак на корпоративные сети выросло на 27% по сравнению с аналогичным периодом прошлого года.
• Атаки на цепочки поставок (Supply Chain Attacks): Особо опасный вид атак, при котором злоумышленники компрометируют одного из поставщиков услуг или программного обеспечения для получения доступа к его клиентам. В первом квартале 2025 года количество кибератак на российские компании через их поставщиков увеличилось на 80% по сравнению с аналогичным периодом 2024 года. Это подчёркивает уязвимость даже самых защищённых организаций через их менее защищённых партнёров.
• Внутренние угрозы (Insider Threats): Угрозы, исходящие от сотрудников или бывших сотрудников организации, которые имеют легитимный доступ к информационным системам. Эти угрозы могут быть умышленными (корпоративное мошенничество, продажа данных) или неумышленными (неосторожные действия персонала, ведущие к утечкам). До 87% организаций сталкиваются с внутренним мошенничеством. Какой важный нюанс здесь упускается? Часто недооценивается, что внутренние угрозы могут быть гораздо сложнее для обнаружения, поскольку злоумышленник уже имеет легитимные права доступа, что делает традиционные периметровые защиты бессильными.

Понимание этой сложной и динамичной картины угроз критически важно для разработки эффективной стратегии антивирусной защиты, которая должна быть многоуровневой и адаптивной.

Актуальные киберугрозы 2025 года и их влияние на корпоративные сети

Киберландшафт 2025 года представляет собой арену непрекращающейся борьбы, где злоумышленники постоянно совершенствуют свои методы, а защитники вынуждены искать новые, более изощрённые контрмеры. Анализ текущих трендов и статистических данных демонстрирует не просто рост числа атак, но и значительное изменение их характера, что требует принципиально новых подходов к антивирусной защите.

Обзор ключевых угроз и трендов в 2025 году

Первое полугодие 2025 года ярко иллюстрирует смещение фокуса кибератак и нарастание их интенсивности. Государственные учреждения, промышленность, IT-компании и медицинские учреждения стали наиболее частыми мишенями, что говорит о стратегическом характере многих кампаний. Государственный сектор, в частности, переживает беспрецедентное давление: в 2022 году количество атак на него выросло в 2-3 раза, а к 2024 году число прогосударственных APT-групп, атакующих Россию и СНГ, увеличилось с 14 до 27. Это прямое следствие геополитических процессов, которое привело к активизации хактивистов и изощрённых группировок, нацеленных на дестабилизацию, кибершпионаж и нанесение репутационного ущерба.

Наиболее распространёнными методами успешных атак остаются вредоносное программное обеспечение (63%), социальная инженерия (50%) и эксплуатация уязвимостей (31%). Среди ВПО лидируют шифровальщики (49% успешных атак), программы для удалённого управления (33%) и шпионское ПО (22%). Это подтверждает доминирование финансово мотивированных атак, где целью является вымогательство или кража данных для последующей монетизации. Доля атак, приводящих к нарушению основной деятельности компаний, увеличилась на 13 процентных пунктов, что подчёркивает растущую эффективность действий злоумышленников и их способность парализовать критически важные бизнес-процессы.

Особую тревогу вызывают утечки конфиденциальных данных. В первом полугодии 2025 года они наблюдались в 52% успешных атак на организации и в 74% — на частных лиц. Масштабы компрометации поражают: по данным Роскомнадзора, скомпрометировано свыше 39 миллионов записей, а независимые эксперты оценивают общий объём утечек почти в 13 миллиардов строк данных, что в четыре раза превышает показатели 2024 года. Россия занимает второе место в мире по числу инцидентов с компрометацией данных, при этом государственный сектор вышел на первое место среди виновников утечек. Это свидетельствует о серьёзных системных проблемах в защите персональных данных, коммерческой тайны и учётных записей.

Категория атак	Доля в успешных атаках (H1 2025)	Тенденция (по сравнению с 2024)
Вредоносное ПО	63%	Рост
Шифровальщики	49%	Рост на 35-45%
ПО для удалённого управления	33%	Стабильно высокий
Шпионское ПО	22%	Стабильно высокий
Социальная инженерия	50%	Рост (благодаря ИИ)
Эксплуатация уязвимостей	31%	Стабильно высокий
APT-атаки	N/A (выросли на 27%)	Рост на 27% (H1 2025 vs H1 2024)
Утечки данных	52% (организации), 74% (частные лица)	Значительный рост (x4 по объёму)

Новые вызовы: ИИ в кибератаках и атаки на цепочки поставок

Появление генеративных ИИ-систем стало настоящим прорывом не только в мире технологий, но и в арсенале киберпреступников. Инструменты, такие как ChatGPT-5, WormGPT, FraudGPT, xxXGPT, WolfGPT, DarkBERT и HackerGPT, специально обученные для создания вредоносного кода, фишинговых страниц и писем, поиска уязвимостей и утечек данных, позволили злоумышленникам выйти на качественно новый уровень. Теперь можно генерировать до 50 000 персонализированных фишинговых звонков в день, создавать высококачественные голосовые дипфейки, имитируя, например, звонки от представителей правоохранительных органов. ИИ автоматизирует рутинные и сложные задачи, ускоряя поиск и эксплуатацию уязвимостей, а AutoML-алгоритмы способны проводить обратный инжиниринг систем защиты значительно быстрее человека. Эта «демократизация» продвинутых кибератак означает, что даже менее квалифицированные злоумышленники теперь могут проводить сложные и убедительные кампании. Что из этого следует? Для бизнеса это означает, что традиционные методы обучения персонала распознаванию фишинга становятся менее эффективными, требуя внедрения более совершенных технических средств защиты и постоянного повышения осведомлённости о новых угрозах, генерируемых ИИ.

Другим критически важным вызовом являются атаки на цепочки поставок. В первом квартале 2025 года количество таких атак на российские компании увеличилось на 80% по сравнению с аналогичным периодом 2024 года, составив около 26% всех успешных атак. Это означает, что злоумышленники находят «слабые звенья» не внутри самой организации, а среди её партнёров: логистических подрядчиков (40%), провайдеров цифровых решений (38%) и разработчиков программного обеспечения (22%). Промышленный сектор (53%), розничная торговля (27%) и топливно-энергетический комплекс (10%) оказались наиболее пострадавшими отраслями. Такая атака позволяет, используя легитимные учётные записи скомпрометированного поставщика, получить доступ к множеству корпоративных сетей его клиентов, минуя их собственные, более надёжные средства защиты.

Экономический ущерб от киберпреступности

Последствия кибератак выходят далеко за рамки технических проблем и приводят к колоссальным финансовым потерям. Глобальный ущерб от киберпреступности превысил 12 триллионов долларов США во втором квартале 2025 года. Эти цифры шокируют и подчёркивают, что кибербезопасность — это не просто статья расходов, а инвестиция, напрямую влияющая на финансовую стабильность и репутацию бизнеса.

Для российских организаций средняя стоимость успешной атаки варьируется в диапазоне от 2,5 до 5 миллионов рублей. Эта сумма включает не только прямые убытки от простоев информационных систем, которые могут парализовать работу компании на часы или даже дни, но и значительные штрафы регуляторов за нарушение законодательства о защите данных (например, оборотные штрафы за утечку персональных данных, которые вступают в силу с 30 мая 2025 года). Не менее важны и репутационные потери, которые могут привести к утрате доверия клиентов, партнёров и инвесторов, а также снижению конкурентоспособности на рынке.

Особую опасность для российских компаний в период с июля 2024 года по июнь 2025 года представляют майнеры криптовалют (37% критичных случаев), атаки с ручным управлением (15%) и бэкдоры (14%). Финансовая отрасль остаётся одной из наиболее атакуемых, где 67% успешных атак связаны с хищением данных и вымогательством, а 26% инцидентов привели к сбоям в работе. Прогнозируется дальнейший рост атак шифровальщиков, использование QR-кодов в фишинге, эксплуатация уязвимостей API и массированные DDoS-кампании, что делает необходимость модернизации антивирусной защиты бесспорной и безотлагательной.

Нормативно-правовая база и регуляторные требования РФ в области ИБ (2025-2026 гг.)

В России, как и во многих странах, информационная безопасность регулируется сложным и постоянно развивающимся законодательным полем. Для компаний, действующих на территории РФ, строгое соблюдение этих норм является не только юридической обязанностью, но и критическим фактором для минимизации рисков, в том числе финансовых и репутационных. В условиях ускоряющейся цифровизации и растущих киберугроз, регуляторные требования постоянно обно��ляются, и 2025-2026 годы принесут ряд важных изменений.

Основополагающие законы и стандарты

Фундаментом российской нормативно-правовой базы в сфере информационной безопасности служит Конституция РФ и международные договоры. На их основе выстроена система федеральных законов, ключевыми из которых являются:

• Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Этот закон является краеугольным камнем, определяя правовые основы работы с информацией, её оборота, использования информационных технологий и, что особенно важно, обеспечения её защиты. Он регулирует отношения, возникающие при осуществлении права на поиск, получение, передачу, производство и распространение информации, при применении информационных технологий, а также при обеспечении защиты информации.
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Этот документ имеет огромное значение для всех организаций, обрабатывающих персональные данные граждан. Он устанавливает принципы и условия обработки персональных данных, права субъектов, обязанности операторов, а также требования к защите, включая обезличивание, трансграничную передачу и использование баз данных, расположенных на территории РФ. С 30 мая 2025 года вступают в силу оборотные штрафы за утечку персональных данных, что значительно увеличивает ответственность бизнеса.
• Федеральный закон от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (КИИ). Данный закон регулирует защиту объектов КИИ, определяя субъекты, категории значимости и требования к их безопасности. Для таких организаций соблюдение требований этого закона является приоритетом.
• Постановление Правительства РФ от 16 ноября 2015 г. № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд». Это постановление стимулирует использование отечественного программного обеспечения, что актуально при выборе антивирусных решений.
• ГОСТ Р ИСО/МЭК 27001 «Системы менеджмента информационной безопасности. Требования». Этот национальный стандарт, идентичный международному ISO/IEC 27001, устанавливает требования к системе менеджмента информационной безопасности (СМИБ), позволяя организациям строить свою защиту на основе признанных мировых практик.
• Нормативные требования Банка России (например, Положение № 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств» и Стандарт СТО БР ИББС) являются обязательными для финансовых организаций и детализируют специфические аспекты ИБ в банковской сфере.

Новые приказы ФСБ и ФСТЭК России (2025-2026 гг.)

2025 год ознаменован выходом ряда ключевых регуляторных актов, которые существенно влияют на требования к защите информации:

• Приказ ФСБ России от 18 марта 2025 г. № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств (СКЗИ)». Этот приказ заменяет предыдущий Приказ ФСБ № 524 от 2022 года и устанавливает, что для защиты информации, не составляющей государственную тайну, могут применяться СКЗИ классов КС1, КС2, КС3, КА, КВ, КТ. Требования распространяются не только на ГИС, но и на иные информационные системы государственных органов, унитарных предприятий и учреждений, обязывая использовать только сертифицированные ФСБ России СКЗИ.
• Приказ ФСБ России от 04 февраля 2025 г. № 43 «Об утверждении требований к защите информации о деятельности органов федеральной службы безопасности, составляющей профессиональную тайну». Данный документ конкретизирует меры по защите конфиденциальной информации, обрабатываемой в ФСБ.
• Приказ ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений», который вступает в силу с 01 марта 2026 года. Этот приказ существенно расширяет сферу применения требований, охватывая муниципальные информационные системы (МИС), государственные органы, государственные унитарные предприятия и учреждения. Он детализирует уровни защищённости (УЗ1, УЗ2, УЗ3, УЗ4) в зависимости от значимости информации и устанавливает соответствующие меры защиты. Особое внимание уделяется необходимости разработки политики информационной безопасности для подрядчиков и ознакомления их с обязанностью её исполнения, что критически важно в контексте атак на цепочки поставок. Также Приказ ФСТЭК № 117 требует определять события, приводящие к негативным последствиям, системы и средства, воздействие на которые может привести к негативным последствиям, а также угрозы, реализация которых может привести к негативным последствиям.

Изменения в методиках и сертификации

Помимо законодательных актов, регуляторы активно обновляют методическую базу, призванную помочь организациям в практической реализации требований:

• Приказ ФСТЭК России от 30 июня 2025 г. № 230 внёс изменения в Порядок проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации. Эти изменения направлены на уточнение требований к организации и проведению сертификации, расширение перечня документов и детализацию этапов испытаний.
• Информационное сообщение ФСТЭК России от 08 сентября 2025 г. № 240/24/4734 «Об утверждении Методики испытаний систем защиты информации информационных систем методами тестирования на проникновение». Этот документ устанавливает порядок проведения пентестов, включая планирование, выполнение и формирование отчётов, а также требования к квалификации специалистов.
• Методический документ ФСТЭК России от 30 июня 2025 г. «Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств». Эта методика определяет критерии и алгоритмы для присвоения уровня критичности обнаруженным уязвимостям, что позволяет приоритизировать меры по их устранению.

Помимо вышеперечисленного, важно отметить требование о наличии профессионального образования или прохождения профпереподготовки по ИБ не менее чем у 30% работников подразделения ИБ. Также необходимо регулярно оценивать показатель защищённости (не реже одного раза в шесть месяцев) и показатель уровня зрелости (не реже раза в год) согласно методикам ФСТЭК, таким как «Методика оценки угроз безопасности информации» и «Методика оценки соответствия систем защиты информации требованиям безопасности информации». Какой важный нюанс здесь упускается? Часто компании сосредотачиваются на технических аспектах, забывая, что без адекватного кадрового обеспечения и регулярной оценки зрелости процессов, даже самые современные средства защиты останутся лишь дорогими инструментами, а не работающей системой безопасности.

Таким образом, модернизация антивирусной защиты предприятия, особенно такого, как ООО «Мега», должна осуществляться с учётом всех этих новых и готовящихся к вступлению в силу регуляторных требований, чтобы обеспечить не только техническую защищённость, но и юридическую соответствие.

Современные антивирусные технологии и программно-аппаратные решения для корпоративных систем

Эпоха, когда антивирусная защита ограничивалась поиском сигнатур известных угроз, давно прошла. Сегодня, в условиях ежедневно появляющихся более 450 000 новых образцов вредоносного программного обеспечения, антивирусные решения превратились в сложные, многоуровневые системы, активно использующие искусственный интеллект и машинное обучение для упреждающего обнаружения и нейтрализации угроз.

Роль искусственного интеллекта и машинного обучения в антивирусной защите

Искусственный интеллект (ИИ) и машинное обучение (МО) — это не просто модные слова, а фундаментальные технологии, формирующие будущее кибербезопасности. Их внедрение в антивирусные системы позволило перейти от реактивной защиты (поиск по сигнатурам уже известных угроз) к проактивной, основанной на анализе поведения и выявлении аномалий.

Как это работает? Современные антивирусы с ИИ/МО строят свою работу на трёх ключевых слоях:

1. Статический анализ (до запуска файла): На этом этапе, ещё до того, как файл будет запущен на устройстве, системы ИИ анализируют его код, структуру, метаданные. Они ищут подозрительные характеристики, которые могут указывать на вредоносную природу, даже если конкретная сигнатура файла неизвестна. Используются алгоритмы машинного обучения, такие как деревья решений или нейронные сети, обученные на огромных массивах как легитимного, так и вредоносного ПО.
2. Поведенческий анализ (после запуска программы): Если статический анализ не выявил явных угроз, файл запускается в изолированной среде (песочнице) или под тщательным наблюдением. Здесь в дело вступает поведенческий анализ. Модели МО отслеживают любые аномалии в поведении программы: попытки изменения системных файлов, несанкционированный доступ к реестру, сетевую активность, попытки шифрования данных. Если поведение отклоняется от «нормального», система блокирует процесс и классифицирует его как вредоносный. Это критически важно для обнаружения атак нулевого дня, которые используют ранее неизвестные уязвимости.
3. Использование больших языковых моделей (LLM): Это относительно новое, но быстро развивающееся направление. LLM, такие как те, что используются в ChatGPT-5, применяются для анализа текстового контента, связанного с потенциальными угрозами. Например, они могут анализировать тексты фишинговых писем, сообщений социальной инженерии, выявляя аномалии в формулировках, грамматике, стилистике, что позволяет обнаруживать даже самые изощрённые попытки обмана. Кроме того, LLM могут автоматизировать генерацию отчётов об инцидентах и предоставлять рекомендации по реагированию, улучшая понимание контекста атаки и ускоряя процесс принятия решений.

Такой многослойный подход позволяет антивирусам с ИИ не только эффективно бороться с известными угрозами, но и предвидеть, обнаруживать и нейтрализовывать новые, ранее невиданные виды ВПО, что является краеугольным камнем современной киберзащиты.

Обзор современных программно-аппаратных комплексов и решений

Современная корпоративная антивирусная защита — это не только программы, устанавливаемые на конечные точки, но и целая экосистема интегрированных решений, направленных на обнаружение, предотвращение и реагирование на киберугрозы по всей сети.

Среди ключевых инструментов выделяются:

• NDR (Network Detection & Response – Обнаружение и реагирование в сети): Эти системы анализируют сетевой трафик в режиме реального времени, выявляя аномалии, подозрительные соединения и попытки несанкционированного доступа. Они способны обнаруживать угрозы, которые могли бы пропустить традиционные антивирусы на конечных точках. В России существуют отечественные аналоги NDR, предлагающие схожий функционал.
• MDR (Managed Detection & Response – Управляемое обнаружение и реагирование): Это сервис, предоставляемый сторонними компаниями, который включает круглосуточный мониторинг, обнаружение угроз и оперативное реагирование на инциденты. Для компаний, не имеющих собственного мощного центра ИБ, MDR является эффективным способом усилить защиту. Отечественные провайдеры также предлагают MDR-услуги.
• SOAR (Security Orchestration, Automation and Response – Оркестрация, автоматизация и реагирование на инциденты безопасности): Платформы SOAR автоматизируют рутинные задачи в области ИБ, такие как сбор данных об инцидентах, их анализ, корреляция событий и выполнение предопределённых сценариев реагирования. Это значительно сокращает время реакции на инциденты и снижает нагрузку на специалистов по ИБ. В России разработаны и активно используются отечественные аналоги SOAR.

Решения от ведущих российских вендоров:

Отечественный рынок кибербезопасности предлагает ряд мощных и конкурентоспособных решений, которые активно используют передовые технологии:

• Positive Technologies: Один из лидеров российского рынка, предлагающий комплексные решения:
  • MaxPatrol SIEM: Система выявления событий ИБ в реальном времени, которая использует экспертные правила и модели машинного обучения для отслеживания подозрительного поведения и выявления сложных сценариев атак, неописываемых традиционными сигнатурами. MaxPatrol SIEM эффективно обнаруживает аномалии в поведении пользователей и систем, коррелирует события и выявляет многоступенчатые атаки, включая атаки нулевого дня.
  • PT X: Облачное решение для мониторинга киберугроз и оперативного реагирования на атаки. Оно сочетает машинное обучение с экспертизой специалистов, предоставляя непрерывный мониторинг и доступ к актуальной базе угроз, а также экспертную поддержку.
  • MaxPatrol 8: Система анализа защищённости, аудита и соответствия стандартам, позволяющая выявлять уязвимости в инфраструктуре.
  • PT Industrial Security Incident Manager (PT ISIM): Система непрерывного анализа трафика АСУ ТП, критически важная для защиты промышленных объектов.
  • Positive Technologies также представила комплексную систему кибербезопасности для национальной открытой платформы промышленной автоматизации, подчёркивая фокус на защиту критической инфраструктуры.
• «Лаборатория Касперского», Dr.Web, ESET: Эти компании также предлагают широкий спектр антивирусных решений для корпоративного сегмента, активно интегрируя ИИ и МО в свои продукты для повышения эффективности обнаружения и защиты. Например, решения Лаборатории Касперского широко используют машинное обучение для поведенческого анализа и прогнозирования угроз.

Выбор конкретного программно-аппаратного комплекса должен основываться на тщательном анализе потребностей предприятия, его специфики, бюджета, а также требований российского законодательства и возможности интеграции с существующей инфраструктурой.

Организационные и административные меры обеспечения информационной безопасности

Технологии — это лишь часть головоломки. Даже самые совершенные антивирусные системы окажутся бессильны без адекватных организационных и административных мер, ведь человеческий фактор, будь то намеренный злоумысел или банальная неосторожность, остаётся одним из главных источников угроз. Поэтому комплексный подход к информационной безопасности невозможен без чётко выстроенной системы правил, процедур и ответственностей.

Комплексный подход к организационным мерам

Организационные меры защиты информации — это совокупность действий, направленных на создание и поддержание безопасной среды через управление персоналом, процессами и политиками. Они формируют «каркас» системы ИБ, определяя, как технологии будут использоваться и как люди будут взаимодействовать с информацией.

Ключевые аспекты включают:

• Введение режима ограничения доступа: Это означает не только физический контроль доступа к помещениям, где хранятся чувствительные данные или оборудование, но и логический контроль доступа к информационным системам, данным и ресурсам. Принцип наименьших привилегий (Least Privilege) должен быть основополагающим: каждому сотруднику предоставляется только минимально необходимый доступ для выполнения его должностных обязанностей.
• Создание плана мероприятий по ИБ и их документирование: Должен быть разработан стратегический план, детализирующий все шаги по обеспечению ИБ, от оценки рисков до реагирования на инциденты. Все мероприятия, политики, процедуры и регламенты должны быть документированы, чтобы обеспечить их единообразное применение и возможность аудита.
• Образовательные программы и обучение персонала: Сотрудники — самая сильная и одновременно самая слабая сторона любой системы безопасности. Регулярное обучение по актуальным киберугрозам, правилам безопасной работы с информацией, основам социальной инженерии и порядку действий при обнаружении инцидентов является критически важным. Например, обучение может включать симуляции фишинговых атак, чтобы сотрудники могли на практике распознавать угрозы.
• Сертификация, лицензирование, аттестация: В России это означает получение лицензий ФСТЭК России на деятельность по технической защите конфиденциальной информации и по разработке средств защиты, а также сертификацию средств защиты информации (СЗИ) по требованиям ФСТЭК и ФСБ России. Эти процессы подтверждают соответствие систем и решений установленным стандартам безопасности.
• Аудит и оценка эффективности: Регулярные аудиты и оценки эффективности функционирования системы защиты информации, а также контроль выполнения предписанных мер, позволяют выявлять слабые места и своевременно корректировать стратегию ИБ.

Разработка внутренних политик и стандартов ИБ

Центральным элементом организационной защиты является Политика информационной безопасности предприятия. Это задокументированный, согласованный и утверждённый набор взаимосвязанных высокоуровневых принципов обеспечения защиты информации. Политика ИБ определяет все применяемые в компании технические, организационные, физические меры обеспечения кибербезопасности, и все иные внутренние нормативные документы (стандарты, регламенты, процедуры, инструкции) не могут ей противоречить.

Типовая политика ИБ включает следующие разделы:

• Управление рисками ИБ: Описание подхода компании к идентификации, оценке и обработке рисков.
• Классификация информации: Правила категоризации информации по уровням конфиденциальности, целостности и доступности.
• Управление доступом: Принципы предоставления и отзыва доступа к информационным ресурсам.
• Реагирование на инциденты: Процедуры обнаружения, анализа, локализации и восстановления после инцидентов ИБ.
• Обеспечение непрерывности бизнеса: Планы действий на случай сбоев или катастроф.
• Ответственность за нарушение: Меры дисциплинарного и иного воздействия за несоблюдение требований политики.

Кроме общей политики, разрабатываются более детализированные документы:

• Регламенты по работе с конфиденциальной информацией: Как хранить, передавать, обрабатывать данные.
• Правила использования информационных систем: Допустимое и недопустимое поведение в сети, использование ПО.
• Требования к парольной защите: Сложность паролей, периодичность их смены.
• Правила использования электронной почты и сети Интернет: Запреты на открытие подозрительных ссылок, вложений.
• Инструкции по использованию съёмных носителей информации: Правила работы с флешками, внешними дисками.

Управление персоналом и контроль

Кадровая политика в сфере ИБ играет ключевую роль:

• Создание службы информационной безопасности: Структура и штатное расписание службы зависят от размера и специфики организации, но типично включают руководителя, специалистов по анализу угроз, управлению уязвимостями, реагированию на инциденты и аудиту ИБ. Важно, чтобы не менее 30% работников подразделения ИБ имели профессиональное образование или прошли профпереподготовку по ИБ (например, курсы объёмом не менее 72 академических часов).
• Инструктирование и обучение персонала: Программы обучения должны быть непрерывными и актуальными, охватывать новые угрозы (например, ИИ-фишинг) и методы защиты.
• Включение обязанностей в трудовые договоры: Обязанности по обеспечению ИБ должны быть чётко прописаны в трудовых договорах и должностных инструкциях, а также в договорах с контрагентами, работающими с информацией компании. Это включает положения о конфиденциальности, запрете несанкционированного доступа, обязанности сообщать об инцидентах и ответственности за нарушения.
• Учёт и контроль действий: Необходимо вести учёт всех действий работников и контрагентов с информационными активами компании с помощью систем SIEM, DLP, журналов аудита.
• Принцип разделения обязанностей и «четырёх глаз»: Важно распределять работу с секретными материалами между несколькими сотрудниками и вводить систему ограниченного доступа, чтобы предотвратить единоличные злоупотребления.
• Организация охраны помещений и пропускной режим: Физическая безопасность не менее важна, чем цифровая. Системы видеонаблюдения, контроля доступа и охранная сигнализация должны быть интегрированы в общую систему безопасности.

Эффективность антивирусной защиты, таким образом, напрямую зависит от того, насколько тщательно и системно выстроены организационные и административные меры. Они создают культуру безопасности, где каждый сотрудник понимает свою роль и ответственность в защите критически важной информации предприятия.

Методика анализа рисков информационной безопасности для предприятия (на примере ООО «Мега»)

Анализ рисков информационной безопасности – это компас, который направляет стратегию защиты предприятия. Без чёткого понимания того, что, где и почему может быть скомпрометировано, любые инвестиции в безопасность могут оказаться неэффективными. Для ООО «Мега» этот процесс должен быть систематизирован и детализирован, учитывая как общие принципы, так и специфику конкретного бизнеса.

Идентификация информационных активов и их ценности

Первый шаг в любой методике анализа рисков — это инвентаризация и классификация того, что мы, собственно, защищаем. В контексте ООО «Мега» это означает:

1. Инвентаризация информационных активов:

• Технические активы: Серверы, рабочие станции, сетевое оборудование (маршрутизаторы, коммутаторы, файрволы), мобильные устройства, системы хранения данных, периферийные устройства.
• Программные активы: Операционные системы, прикладное ПО (CRM, ERP, бухгалтерские программы, специализированные отраслевые приложения), базы данных, утилиты.
• Информационные активы: Базы данных клиентов, персональные данные сотрудников, коммерческая тайна (технологии, ноу-хау, финансовые планы), интеллектуальная собственность, стратегические документы, данные о транзакциях.
• Сетевые ресурсы: Web-серверы, почтовые серверы, VPN-шлюзы, DNS-серверы.
• Физические активы: Помещения, серверные комнаты, архивы документов, источники бесперебойного питания.
• Персонал: Знания и опыт сотрудников, которые могут быть использованы во вред или утечь.

2. Определение ценности и критичности активов: После инвентаризации каждый актив должен быть оценён по его значимости для бизнес-процессов ООО «Мега». Ценность и критичность информации оцениваются на основе потенциального ущерба от её компрометации. Это может быть:

• Финансовые потери: Прямой ущерб от простоя, штрафы от регуляторов (например, за утечку персональных данных), выплаты по искам.
• Репутационный ущерб: Потеря доверия клиентов и партнёров, снижение рыночной стоимости, негативное освещение в СМИ.
• Операционный ущерб: Нарушение непрерывности бизнес-процессов, невозможность выполнения ключевых функций.
• Юридические последствия: Судебные разбирательства, отзыв лицензий.

На основе этой оценки активам присваиваются различные категории значимости (например, «критически важные», «высокой значимости», «средней значимости», «низкой значимости»). Например, база данных клиентов с персональными данными будет иметь критически высокую ценность, тогда как общая информация с корпоративного сайта — низкую.

Анализ угроз и уязвимостей информационной системы ООО «Мега»

Когда мы знаем, что защищаем, следующим шагом является понимание, от чего именно мы это защищаем и каковы слабые места в нашей обороне.

1. Выявление актуальных угроз для ООО «Мега»:

• На основе общего анализа киберугроз 2025 года (как описано выше), необходимо определить, какие из них наиболее релевантны для ООО «Мега». Например, если ООО «Мега» является субъектом КИИ или обрабатывает большое количество персональных данных, то атаки шифровальщиков, утечки данных и APT-атаки будут иметь наивысший приоритет.
• Источники угроз: Внешние (хакеры, киберпреступные группировки, конкуренты, хактивисты) и внутренние (недобросовестные сотрудники, неосторожный персонал).

2. Анализ уязвимостей информационной системы ООО «Мега»:

• Тестирование на проникновение (пентесты): Имитация реальных атак для выявления уязвимостей в сети, приложениях, системах. Может быть «чёрным ящиком» (без предварительной информации) или «белым ящиком» (с полной информацией). Методика испытаний систем защиты информации методами тестирования на проникновение, утверждённая ФСТЭК России 08.09.2025, должна быть учтена.
• Сканирование уязвимостей: Автоматизированный поиск известных уязвимостей в ПО и конфигурациях.
• Аудит конфигураций систем: Проверка настроек операционных систем, сетевого оборудования, приложений на соответствие политикам безопасности и лучшим практикам.
• Анализ исходного кода: Для собственных разработок ПО.
• Аудит политик и процедур: Оценка соответствия внутренних документов актуальным регуляторным требованиям и их эффективности.

3. Оценка вероятности реализации угроз: Для каждой выявленной угрозы и уязвимости необходимо оценить вероятность её реализации. Это может быть сделано на основе:

• Статистических данных: Использование отраслевых отчётов о частоте кибератак.
• Экспертных оценок: Привлечение специалистов по ИБ.
• Анализа тенденций: Учёт роста активности определённых видов атак (например, шифровальщиков или фишинга).

Методы оценки рисков и возможного ущерба

После идентификации активов, угроз и уязвимостей, а также оценки вероятности, мы переходим к непосредственной оценке рисков.

1. Качественные методы оценки рисков:

• Матричный анализ рисков: Самый распространённый метод. Риски оцениваются по двум шкалам: «вероятность реализации» (например, низкая, средняя, высокая) и «величина ущерба» (незначительный, умеренный, серьёзный, катастрофический). Результаты сводятся в матрицу, где каждому риску присваивается уровень (например, низкий, средний, высокий, критический).
  • Пример матрицы рисков для ООО «Мега»:

Вероятность / Ущерб	Незначительный	Умеренный	Серьёзный	Катастрофический
Низкая	Низкий	Низкий	Средний	Средний
Средняя	Низкий	Средний	Высокий	Высокий
Высокая	Средний	Высокий	Критический	Критический

• Метод экспертных оценок: Привлечение группы экспертов для определения уровней рисков на основе их опыта и знаний.

2. Количественные методы оценки рисков:

• Расчёт годовых потерь (ALE, Annualized Loss Expectancy): Позволяет выразить риск в денежном эквиваленте.
  • Формула:
  • ALE = SLE × ARO
  • где:
  • SLE (Single Loss Expectancy) — ожидаемый ущерб от одного инцидента. Например, если утечка 1000 записей персональных данных может привести к штрафу в 500 000 рублей, то SLE = 500 000 рублей.
  • ARO (Annualized Rate of Occurrence) — годовая частота возникновения инцидента (сколько раз в год ожидается инцидент). Например, если инцидент происходит раз в 5 лет, то ARO = 0,2.
  • Пример: Если SLE = 500 000 рублей, а ARO = 0,2, то ALE = 500 000 × 0,2 = 100 000 рублей. Это означает, что ежегодные ожидаемые потери от данного типа инцидентов составляют 100 000 рублей.
• Метод цепных подстановок: Используется для факторного анализа, когда нужно оценить влияние нескольких факторов на конечный результат. Например, для оценки снижения ущерба от внедрения антивирусной защиты:
  • Исходный ущерб: У₁
  • Ущерб после внедрения антивируса: У₂
  • Разница: ΔУ = У₁ — У₂.
  • Факторы, влияющие на У₂:
    • вероятность обнаружения (P_обн)
    • вероятность блокировки (P_бл)
    • время реагирования (T_{реакции})
  • Для каждой из этих переменных рассчитывается влияние на общий ущерб.

3. Применение стандартов и методик ФСТЭК России:

• ГОСТ Р ИСО/МЭК 27005 «Менеджмент риска информационной безопасности»: Определяет общие принципы и подходы к управлению рисками.
• «Методика оценки угроз безопасности информации» (ФСТЭК России): Помогает в создании модели угроз для каждой информационной системы с учётом её специфики и актуальных векторов атак.
• «Базовая модель угроз безопасности персональных данных» (ФСТЭК России): Используется для оценки рисков, связанных с обработкой ПДн.
• Приказ ФСТЭК № 117 (вступающий в силу с 01.03.2026) требует определять события, приводящие к негативным последствиям, системы и средства, воздействие на которые может привести к негативным последствиям, а также угрозы, реализация которых может привести к негативным последствиям.

Результатом анализа рисков для ООО «Мега» станет детализированный отчёт с перечнем информационных активов, идентифицированными угрозами и уязвимостями, оценкой рисков и потенциального ущерба, а также рекомендациями по их снижению. Этот отчёт послужит основой для выбора и обоснования конкретных защитных мер.

Выбор и обоснование защитных мер для модернизации антивирусной защиты ООО «Мега»

Выбор и обоснование защитных мер — это кульминация процесса анализа рисков. Зная, что именно мы защищаем, от каких угроз и с какими уязвимостями, мы можем целенаправленно подобрать оптимальные решения. Для ООО «Мега» этот процесс должен быть не просто выбором продукта, а комплексной стратегией, включающей технические, организационные и административные аспекты, тесно увязанные с актуальными регуляторными требованиями РФ.

Технические меры и выбор программно-аппаратного комплекса

В основе модернизации антивирусной защиты ООО «Мега» лежит выбор современного программно-аппаратного комплекса (ПАК), способного противостоять текущим и прогнозируемым угрозам 2025 года. Учитывая специфику предприятия и требования регуляторов, фокус должен быть сделан на решениях, использующих передовые технологии.

1. Обоснование выбора оптимального ПАК антивирусной защиты:

• EDR-системы с ИИ/МО (Endpoint Detection and Response с искусственным интеллектом/машинным обучением): Это ключевой элемент современной защиты. EDR-системы обеспечивают не только обнаружение и блокировку вредоносного ПО на конечных точках (ПК, серверы, мобильные устройства), но и мониторинг их активности, выявление подозрительного поведения, сбор данных об инцидентах и возможность оперативного реагирования. Использование ИИ и МО позволяет EDR эффективно противостоять атакам нулевого дня, шифровальщикам и сложным APT-атакам, распознавая угрозы по поведенческим паттернам, а не только по сигнатурам.
  • Пример: Для ООО «Мега» может быть рассмотрено внедрение отечественных EDR-решений от «Лаборатории Касперского» (например, Kaspersky Endpoint Security for Business с модулем EDR), Dr.Web (Dr.Web Enterprise Security Suite) или продуктов от Positive Technologies, если они предлагают функциональность EDR.
• Многослойная защита: Оптимальный ПАК должен включать несколько уровней защиты:
  • Сетевая защита: Межсетевые экраны нового поколения (NGFW), системы обнаружения и предотвращения вторжений (IDS/IPS), NDR-решения для анализа сетевого трафика и выявления аномалий.
  • Защита электронной почты: Антиспам и антифишинг-шлюзы для фильтрации вредоносных писем, особенно актуальных в свете роста изощрённых фишинговых атак, генерируемых ИИ.
  • Защита веб-трафика: Web Application Firewalls (WAF) и прокси-серверы с функциональностью фильтрации контента.
  • Защита данных: DLP-системы (Data Loss Prevention) для предотвращения утечек конфиденциальной информации, что особенно важно, учитывая рост утечек данных и вступление в силу оборотных штрафов по ФЗ № 152-ФЗ.
  • Централизованное управление: Единая консоль управления для всех компонентов защиты, упрощающая администрирование и мониторинг.
• Соответствие отечественным регуляторам: Выбираемые решения должны иметь необходимые сертификаты ФСТЭК России и ФСБ России, особенно если ООО «Мега» относится к субъектам КИИ, работает с государственными информационными системами или обрабатывает персональные данные. Это включает СКЗИ, сертифицированные ФСБ России, согласно Приказу ФСБ России от 18.03.2025 № 117.
• Импортозамещение: В соответствии с Постановлением Правительства № 1236, предпочтение должно отдаваться отечественному ПО, если существуют функциональные аналоги.

Организационные и административные меры

Модернизация антивирусной защиты не ограничивается установкой нового ПО. Она требует пересмотра и усиления организационных и административных процедур, которые будут обеспечивать эффективное функционирование технических средств.

1. Разработка внутренних политик, стандартов и регламентов ИБ для ООО «Мега»:

• Обновление Политики ИБ: Актуализация существующей Политики ИБ ООО «Мега» с учётом новых угроз, технологий и, главное, изменившихся регуляторных требований (Приказы ФСБ и ФСТЭК 2025-2026 гг.). Политика должна детально описывать правила использования антивирусных средств, порядок обновления сигнатур и версий ПО, процедуры реагирования на обнаруженные угрозы.
• Регламенты по работе с антивирусным ПО: Чёткие инструкции для пользователей и ИТ-специалистов по установке, настройке, ежедневному мониторингу, созданию исключений и действиям в случае обнаружения вредоносного ПО.
• Политика для подрядчиков: В соответствии с Приказом ФСТЭК России от 11.04.2025 № 117, необходимо разработать политику ИБ для контрагентов и поставщиков, которые имеют доступ к информационным системам ООО «Мега». Это должно включать требования к их антивирусной защите, порядок обмена информацией об инцидентах и ответственность за их нарушения. Это критически важно для защиты от атак на цепочки поставок.

2. Создание или усиление службы ИБ и повышение квалификации персонала:

• Структура службы ИБ: Если в ООО «Мега» нет выделенной службы ИБ, необходимо рассмотреть её создание. Если она существует, провести оценку её штатного расписания и функционала.
• Требования к квалификации: Обеспечить, чтобы не менее 30% работников подразделения ИБ имели профессиональное образование или прошли профпереподготовку по ИБ, как того требуют актуальные нормативы. Это может включать курсы по работе с новыми EDR-системами, анализу угроз с использованием ИИ, навыкам реагирования на инциденты.
• Программы обучения и инструктажи: Регулярные тренинги для всех сотрудников ООО «Мега» по основам кибергигиены, распознаванию фишинговых атак (включая ИИ-генерируемые), правилам работы с конфиденциальной информацией и порядку действий при подозрении на инцидент. Это снижает риски, связанные с социальной инженерией и внутренними угрозами.

Контроль и управление системой защиты информации

После внедрения новых решений и процедур крайне важно установить механизмы контроля и постоянного мониторинга их эффективности.

1. Регулярная оценка показателя защищённости и уровня зрелости:

• Показатель защищённости: Должен оцениваться не реже одного раза в шесть месяцев в соответствии с «Методикой оценки соответствия систем защиты информации требованиям безопасности информации» ФСТЭК России. Это включает анализ состояния антивирусной защиты, своевременности обновлений, эффективности обнаружения угроз.
• Показатель уровня зрелости: Оценивается не реже одного раза в год. Он отражает не только техническое состояние, но и качество процессов управления ИБ, включая организационные меры, обучение персонала и реагирование на инциденты.

2. Тестирование на проникновение (пентесты) и анализ уязвимостей: Регулярное проведение независимых пентестов и сканирования уязвимостей, с учётом «Методики испытаний систем защиты информации методами тестирования на проникновение» ФСТЭК России от 08.09.2025, позволит проверять эффективность внедрённых мер и выявлять новые слабые места.

3. Управление уязвимостями: Внедрение процессов по регулярному поиску, оценке (с использованием «Методики оценки уровня критичности уязвимостей программных, программно-аппаратных средств» ФСТЭК России от 30.06.2025) и устранению уязвимостей в ПО и инфраструктуре.

4. Мониторинг событий ИБ: Использование систем SIEM (например, MaxPatrol SIEM) для агрегации, корреляции и анализа событий безопасности со всех компонентов антивирусной защиты и других систем. Это обеспечивает оперативное обнаружение инцидентов и реагирование на них.

Комплексный подход к выбору и обоснованию защитных мер для ООО «Мега» должен обеспечить синергию технологий и организационных процедур, создавая надёжный барьер против постоянно эволюционирующих киберугроз и обеспечивая соответствие строгим требованиям российского законодательства.

Расчёт экономической эффективности модернизации антивирусной защиты ООО «Мега»

Инвестиции в информационную безопасность, и в частности в модернизацию антивирусной защиты, зачастую воспринимаются как чистые затраты. Однако грамотно проведённый расчёт экономической эффективности демонстрирует, что это не просто расходы, а стратегические инвестиции, которые приносят ощутимую отдачу в виде предотвращённого ущерба, снижения операционных расходов и повышения устойчивости бизнеса. Для ООО «Мега» такое обоснование является ключевым для принятия управленческих решений.

Методики оценки экономической эффективности

Для объективной оценки экономической эффективности инвестиций в ИБ применяются различные финансовые и экономические методы. Их комбинированное использование позволяет получить наиболее полную картину.

1. Коэффициент возврата инвестиций (ROI, Return on Investment):

• Определение: ROI — это показатель, который демонстрирует уровень доходности или убыточности инвестиций относительно их стоимости. В контексте ИБ, он показывает, во сколько раз величина возврата инвестиций превышает расходы на безопасность.
• Формула:
• ROI = (Прибыль от инвестиции - Стоимость инвестиции) / Стоимость инвестиции * 100%
• Контекст ИБ: «Прибыль от инвестиции» в данном случае не является прямой финансовой прибылью, а представляет собой предотвращённый ущерб от инцидентов безопасности, снижение операционных расходов за счёт автоматизации (например, за счёт более эффективного EDR-решения, сокращающего время реагирования), а также повышение эффективности бизнес-процессов за счёт минимизации простоев.
• Преимущества: Прост в расчёте и интуитивно понятен, позволяет быстро оценить привлекательность проекта.
• Недостатки: Не учитывает временную стоимость денег, а также нефинансовые выгоды (репутация, доверие).

2. Чистая приведённая стоимость (NPV, Net Present Value):

• Определение: NPV — это разница между приведённой стоимостью будущих денежных потоков (доходов) и приведённой стоимостью первоначальных инвестиций. Он учитывает временную стоимость денег, дисконтируя будущие выгоды к текущему моменту.
• Формула:
• NPV = Σ(t=1)n (CFt / (1 + r)t) - I0
• где:
• CF_t — чистый денежный поток в период t (предотвращённые убытки, снижение расходов)
• r — ставка дисконтирования (стоимость капитала, процентная ставка)
• t — период времени
• n — общее количество периодов
• I₀ — первоначальные инвестиции
• Контекст ИБ: Положительный NPV указывает на то, что проект является экономически выгодным, поскольку приведённая стоимость ожидаемых выгод превышает инвестиции.
• Преимущества: Учитывает временную стоимость денег, позволяет сравнивать проекты с разным сроком реализации.
• Недостатки: Требует точного прогнозирования денежных потоков и выбора ставки дисконтирования.

3. Совокупная стоимость владения (TCO, Total Cost of Ownership):

• Определение: TCO включает все прямые и косвенные затраты на приобретение, внедрение, эксплуатацию и поддержку решения по ИБ на протяжении всего его жизненного цикла (обычно 3-5 лет).
• Компоненты TCO:
  • Прямые затраты (CAPEX/OPEX):
    • Стоимость приобретения ПАК (лицензии на ПО, оборудование).
    • Затраты на внедрение (инсталляция, настройка, интеграция).
    • Стоимость обучения персонала.
    • Затраты на поддержку и обновление (подписки на сигнатуры, новые версии ПО).
    • Затраты на заработную плату специалистов по ИБ, обслуживающих систему.
    • Затраты на аудит, сертификацию.
  • Косвенные затраты:
    • Затраты на простои (даже минимизированные).
    • Потери производительности сотрудников из-за работы антивируса.
    • Управленческие расходы на координацию проекта.
• Преимущества: Даёт полную картину всех затрат, связанных с владением системой.
• Недостатки: Сложность учёта всех косвенных затрат.

Расчёт показателей и обоснование инвестиций

Для ООО «Мега» расчёт экономической эффективности будет основываться на снижении ожидаемого ущерба от инцидентов ИБ и оптимизации операционных расходов.

1. Определение предотвращённого ущерба:

• Используя результаты анализа рисков (оценку ALE), можно рассчитать ожидаемый годовой ущерб до модернизации (ALE_до) и после модернизации (ALE_после).
• Предотвращённый ущерб (Annualized Savings, AS) = ALE_до — ALE_после.
• Пример: Допустим, анализ рисков показал, что без модернизации ООО «Мега» может ежегодно терять 2 500 000 рублей из-за кибератак (ALE_до). После внедрения нового ПАК и организационных мер, ожидаемый ущерб снизится до 500 000 рублей (ALE_после). Тогда предотвращённый ущерб составит:
• AS = 2 500 000 - 500 000 = 2 000 000 рублей в год.

2. Расчёт ROI для ООО «Мега»:

• Стоимость инвестиции (I₀): Суммарные затраты на приобретение EDR-системы, её внедрение, обучение персонала, возможное обновление оборудования. Допустим, I₀ = 3 000 000 рублей.
• Прибыль от инвестиции: В данном случае — это предотвращённый ущерб за период окупаемости, а также возможное снижение операционных расходов (например, за счёт автоматизации).
• Допустим, за первый год предотвращённый ущерб (Прибыль) = 2 000 000 рублей.
• ROI = (2 000 000 - 3 000 000) / 3 000 000 * 100% = -33,33% (если смотреть только на первый год, проект пока не окупился).
• Если проект рассчитывается на 3 года, и ежегодный предотвращённый ущерб остаётся таким же:
  • Суммарная Прибыль за 3 года = 2 000 000 × 3 = 6 000 000 рублей.
  • ROI = (6 000 000 - 3 000 000) / 3 000 000 * 100% = 100%. Это означает, что за 3 года инвестиции полностью окупятся и принесут столько же прибыли, сколько было вложено.

3. Расчёт NPV для ООО «Мега»:

• Для расчёта NPV необходимо спрогнозировать чистые денежные потоки (CF_t) на несколько лет (например, 5 лет). Эти потоки будут формироваться из предотвращённого ущерба и экономии операционных расходов.
• Предположим, ставка дисконтирования (r) = 10% годовых.
• Примерные денежные потоки (предотвращённый ущерб — операционные расходы на поддержку):
  • Год 1: CF₁ = 2 000 000 — 300 000 (ОПЕКС) = 1 700 000 рублей
  • Год 2: CF₂ = 2 000 000 — 300 000 = 1 700 000 рублей
  • Год 3: CF₃ = 2 000 000 — 300 000 = 1 700 000 рублей
  • Год 4: CF₄ = 2 000 000 — 300 000 = 1 700 000 рублей
  • Год 5: CF₅ = 2 000 000 — 300 000 = 1 700 000 рублей
• Первоначальные инвестиции (I₀) = 3 000 000 рублей.
• NPV = (1 700 000 / (1 + 0.1)1) + (1 700 000 / (1 + 0.1)2) + (1 700 000 / (1 + 0.1)3) + (1 700 000 / (1 + 0.1)4) + (1 700 000 / (1 + 0.1)5) - 3 000 000
• NPV ≈ (1 545 454 + 1 404 958 + 1 277 235 + 1 161 122 + 1 055 565) - 3 000 000 = 3 444 334 рублей.
• Положительный NPV в 3 444 334 рублей говорит о том, что проект экономически выгоден.

4. Расчёт TCO для ООО «Мега»:

• CAPEX: Стоимость лицензий на EDR-систему на 500 конечных точек (например, 1 500 000 рублей), стоимость сервера для управления (500 000 рублей), стоимость услуг по внедрению (1 000 000 рублей). Итого: 3 000 000 рублей.
• OPEX (ежегодно): Продление лицензий (500 000 рублей), зарплата специалиста ИБ (1 200 000 рублей), обучение персонала (100 000 рублей), прочие расходы (200 000 рублей). Итого: 2 000 000 рублей в год.
• TCO за 5 лет = CAPEX + (OPEX × 5 лет) = 3 000 000 + (2 000 000 × 5) = 13 000 000 рублей.

Обоснование инвестиций:
На основе этих расчётов для ООО «Мега» можно сделать вывод, что модернизация антивирусной защиты является экономически целесообразным проектом. Высокий ROI и положительный NPV демонстрируют, что инвестиции окупаются за счёт предотвращённого ущерба от кибератак, снижения операционных рисков и соответствия регуляторным требованиям. Кроме того, качественное измерение уровня защищённости (например, сокращение Mean Time To Detect (MTTD) и Mean Time To Respond (MTTR)) дополнительно подтвердит эффективность вложений. Принятие решений о внедрении средств и систем защиты информации должно учитывать оценку рисков информационной безопасности и возможного ущерба при реализации угроз, что и было продемонстрировано в данном подходе.

Заключение

В условиях экспоненциального роста киберугроз и постоянного усложнения их методов, подкреплённого развитием генеративного искусственного интеллекта, а также ужесточением регуляторных требований Российской Федерации, модернизация антивирусной защиты предприятия перестаёт быть выбором и становится императивом. Данная дипломная работа представила исчерпывающий и детализированный план исследования, призванный обеспечить ООО «Мега» надёжную и экономически обоснованную стратегию киберзащиты.

В ходе исследования были достигнуты все поставленные цели и задачи:

1. Систематизированы теоретические основы информационной безопасности и антивирусной защиты, определены ключевые термины и классификации угроз, что создало прочную концептуальную базу для дальнейшего анализа.
2. Проанализированы актуальные киберугрозы 2025 года, включая тревожную статистику по атакам на государственный сектор, промышленность, IT и медицину, доминирование шифровальщиков и шпионского ПО, а также катастрофический рост утечек данных. Особое внимание уделено новым вызовам: использованию генеративного ИИ злоумышленниками и опасности атак на цепочки поставок, что подчёркивает необходимость адаптивных и проактивных мер защиты. Подтверждён значительный экономический ущерб от киберпреступности как в глобальном масштабе, так и для российских организаций.
3. Изучена и систематизирована актуальная нормативно-правовая база РФ в области ИБ, с особым акцентом на новейшие приказы ФСБ и ФСТЭК России от 2025-2026 годов. Показана критическая важность учёта этих изменений, включая требования к СКЗИ, политике ИБ для подрядчиков, а также новым методикам сертификации и оценки уязвимостей.
4. Представлен комплексный обзор современных антивирусных технологий, где детально рассмотрена ключевая роль искусственного интеллекта и машинного обучения в многослойной защите, включая статический, поведенческий анализ и применение LLM для борьбы с фишингом. Обзор программно-аппаратных комплексов и решений от ведущих российских вендоров, таких как Positive Technologies, показал наличие эффективных отечественных инструментов (MaxPatrol SIEM, PT X, PT ISIM, а также аналоги NDR, MDR, SOAR).
5. Разработана пошаговая методика анализа рисков информационной безопасности для ООО «Мега», включающая идентификацию и оценку ценности информационных активов, детальный анализ угроз и уязвимостей с использованием пентестов и аудитов, а также применение качественных и количественных методов оценки рисков (матричный анализ, расчёт ALE) в соответствии с ГОСТ и методиками ФСТЭК.
6. Обоснован выбор конкретных защитных мер для модернизации антивирусной защиты ООО «Мега», включая внедрение EDR-систем с ИИ/МО, многослойной технической защиты и критически важных организационных и административных мер, таких как разработка обновлённых политик ИБ, требований к квалификации персонала (30% специалистов с профобразованием), программ обучения и механизмов постоянного контроля эффективности системы защиты.
7. Проведён расчёт экономической эффективности проекта модернизации с использованием методов ROI, NPV и TCO, что позволило количественно обосновать целесообразность инвестиций в ИБ для ООО «Мега». Представленные расчёты демонстрируют, что предотвращённый ущерб и снижение операционных расходов делают проект не только окупаемым, но и прибыльным в долгосрочной перспективе.

Практическая значимость данной работы для ООО «Мега» заключается в предоставлении чёткого алгоритма действий для построения современной, надёжной и соответствующей законодательству системы антивирусной защиты. Вклад в научную область состоит в актуализации данных по киберугрозам и регуляторным требованиям на 2025-2026 годы, а также в детализации методологических подходов к оценке рисков и экономической эффективности в контексте быстро меняющегося цифрового ландшафта. Таким образом, модернизация антивирусной защиты ООО «Мега» представляет собой не просто техническое обновление, а стратегический шаг к укреплению устойчивости и конкурентоспособности предприятия в цифровую эпоху.

Список использованной литературы

1. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 г. № 149-ФЗ // Российская газета. – 2006. 1 авг.
2. Федеральный закон «О персональных данных» от 27 июля 2006 г. N 152-ФЗ // Российская газета. – 2006. 29 июля.
3. ГОСТ Р 50739-95. Защита от несанкционированного доступа к информации. М.: Изд. Стандартов, 1995.
4. ГОСТ Р 50922-96. Защита информации. Основные термины и определения. М.: Изд. Стандартов, 1996.
5. ГОСТ Р 50862-96. Сейфы и хранилища ценностей. Требования и методы испытаний на устойчивость к взлому и огнестойкость. М.: Изд. Стандартов, 1997.
6. ГОСТ Р 51241-98. Средства и системы контроля и управления доступом. М.: Изд. Стандартов, 1996.
7. ГОСТ Р 51558-2000. Системы охранные телевизионные общие технические требования и методы испытаний. М.: Изд. Стандартов, 1997.
8. Грязнов Е. С., Панасенко С. А. Безопасность локальных сетей. М.: Вузовский учебник, 2006. 525 с.
9. Козлачков П. С. Основные направления развития систем информационной безопасности. М.: Финансы и статистика, 2004. 736 с.
10. Леваков Г. Н. Анатомия информационной безопасности. М.: ТК Велби, Проспект, 2004. 256 с.
11. Герасименко В. А. Защита информации в автоматизированных системах обработки данных. М., 1993. Ч. 1, 2.
12. Горбатов В. С, Кондратьева Т. А. Информационная безопасность. Основы правовой защиты. М., 1993.
13. Соколов Д. Н., Степанюк А. Д. Защита от компьютерного терроризма. СПб.: БХВ-Петербург, Арлит, 2002. 456 с.
14. Сыч О. С. Комплексная антивирусная защита локальной сети. М.: Финансы и статистика, 2006. 736 с.
15. Швецова Н. Д. Системы технической безопасности: актуальные реалии. СПб.: Питер, 2004. 340 с.
16. Алексенцев А. И. Определение состава конфиденциальных документов // Секретарское дело. 1999. № 2.
17. Алексенцев А. И. Причины, обстоятельства и условия дестабилизирующего воздействия на информацию // Справочник секретаря и офис-менеджера. 2003. № 6.
18. Алексенцев А. И. Понятие и структура угроз защищаемой информации // Справочник секретаря и офис-менеджера. 2003. № 6.
19. Гайковт В. Ю., Ершов Д. В. Основы безопасности информационных технологий. М., 2005.
20. Галицкий А. В., Рябко С. Д., Шаньгин В. Ф. Защита информации в сети — анализ технологий и синтез решений. М.: ДМК Пресс, 2004. 616 с.
21. Соколов А. В., Шаньгин В. Ф. Защита информации в распределенных корпоративных сетях и системах. М.: ДМК Пресс, 2002. 656 с.
22. Девянин П. Н., Михальский О. О. и др. Теоретические основы компьютерной безопасности. М.: Радио и связь, 2000. 192 с.
23. Романец Ю. Ф., Тимофеев П. А., Шаньгин В. Ф. Защита информации в компьютерных системах и сетях / Под ред. В. Ф. Шаньгина. М.: Радио и связь, 2001. 376 с.
24. Коул Э. Руководство по защите от хакеров. Пер. с англ. М.: Вильямс, 2002.
25. ФСБ утвердила новые требования к защите информации в информационных системах с использованием шифрования // Digital Russia. URL: https://digital.gov.ru/ru/events/44828/ (дата обращения: 24.10.2025).
26. Информационная безопасность предприятий: ключевые аспекты. Falcongaze. URL: https://falcongaze.com/blog/informatsionnaya-bezopasnost-predpriyatiy-klyuchevye-aspekty/ (дата обращения: 24.10.2025).
27. Актуальные киберугрозы: I–II кварталы 2025 года. Positive Technologies. URL: https://www.ptsecurity.com/ru-ru/research/analytics/cybersecurity-threatscape-h1-2025/ (дата обращения: 24.10.2025).
28. Приказ ФСБ России от 18 марта 2025 г. N 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств» (документ не вступил в силу). Garant.ru. URL: https://www.garant.ru/products/ipo/prime/doc/409949102/ (дата обращения: 24.10.2025).
29. Приказ ФСТЭК РФ от 11.04.2025 N 117. Контур.Норматив. URL: https://normativ.kontur.ru/document?moduleId=1&documentId=457584 (дата обращения: 24.10.2025).
30. ФСТЭК утвердила новые требования о защите информации в ГИС и иных ИС госорганов. Digital Russia. URL: https://digital.gov.ru/ru/events/45155/ (дата обращения: 24.10.2025).
31. Обзор новых решений по информационной безопасности за прошлую неделю (15-21 октября). Cisoclub. URL: https://cisoclub.ru/obzor-novyh-resheniy-po-informacionnoy-bezopasnosti-za-proshluyu-nedelyu-15-21-oktyabrya/ (дата обращения: 24.10.2025).
32. Решения для защиты корпоративной и технологической сети: обзор продуктов Positive Technologies. Habr. URL: https://habr.com/ru/companies/ts_solution/articles/526746/ (дата обращения: 24.10.2025).
33. Виды мер обеспечения информационной безопасности. SearchInform. URL: https://searchinform.ru/informacionnaya-bezopasnost/osnovnye-aspekty-informatsionnoy-bezopasnosti/vidy-mer-obespechebaniya-informatsionnoy-bezopasnosti/ (дата обращения: 24.10.2025).
34. Политика информационной безопасности предприятия – пример и советы по разработке. Security Vision. URL: https://securityvision.ru/blog/politika-informacionnoy-bezopasnosti-predpriyatiya-primer-i-sovety-po-razrabotke/ (дата обращения: 24.10.2025).
35. Анализ поведения: как современные антивирусы используют машинное обучение для защиты. Cyber-Woman.ru. URL: https://cyber-woman.ru/analiz-povedeniya-kak-sovremennye-antivirusy-ispolzuyut-mashinnoe-obuchenie-dlya-zashchity/ (дата обращения: 24.10.2025).
36. Количественная оценка эффективности инвестиций в информационную безопасность предприятия // Евразийский Союз Ученых. URL: https://esurnal.ru/articles/kolichestvennaya-otsenka-effektivnosti-investitsiy-v-informatsionnuyu-bezopasnost-predpriyatiya/ (дата обращения: 24.10.2025).
37. Методы оценки инвестиций в информационную безопасность предприятия. КиберЛенинка. URL: https://cyberleninka.ru/article/n/metody-otsenki-investitsiy-v-informatsionnuyu-bezopasnost-predpriyatiya/viewer (дата обращения: 24.10.2025).
38. Организационные меры в ИБ. Security Vision. URL: https://securityvision.ru/blog/organizacionnye-mery-v-ib/ (дата обращения: 24.10.2025).
39. Киберугрозы 2025: ключевые риски, утечки данных и защита бизнеса. KT.Team. URL: https://kt.team/blog/kiberugrozy-2025-klyuchevye-riski-utechki-dannykh-i-zashchita-biznesa/ (дата обращения: 24.10.2025).
40. Описание мер по обеспечению информационной безопасности на предприятии. SearchInform. URL: https://searchinform.ru/informacionnaya-bezopasnost/informacionnaya-bezopasnost-v-otraslyah/informacionnaya-bezopasnost-predpriyatiy/mery-po-obespecheniyu-informacionnoy-bezopasnosti/ (дата обращения: 24.10.2025).
41. 10 рисков для бизнеса и 10 рекомендаций по ИБ в 2025 году. KT.Team. URL: https://kt.team/blog/10-riskov-dlya-biznesa-i-10-rekomendatsiy-po-ib-v-2025-godu/ (дата обращения: 24.10.2025).
42. Организационные меры защиты информации: виды угроз и методы защиты данных. Staffcop.ru. URL: https://www.staffcop.ru/blog/organizatsionnyye-mery-zashchity-informatsii/ (дата обращения: 24.10.2025).
43. Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств от 18 марта 2025. Docs.cntd.ru. URL: https://docs.cntd.ru/document/777263724 (дата обращения: 24.10.2025).
44. ИИ и машинное обучение в кибербезопасности. Лаборатория Касперского. URL: https://www.kaspersky.ru/resource-center/definitions/ai-and-machine-learning-in-cybersecurity (дата обращения: 24.10.2025).
45. Приказ ФСБ России от 4 февраля 2025 г. № 43 «Об утверждении требований к защите информации о деятельности органов федеральной службы безопасности, составляющей профессиональную тайну» (документ не вступил в силу). Гарант. URL: https://www.garant.ru/products/ipo/prime/doc/409849265/ (дата обращения: 24.10.2025).
46. ИИ в антивирусах: как нейросети меняют кибербезопасность. Security Lab. URL: https://www.securitylab.ru/analytics/557163.php (дата обращения: 24.10.2025).
47. Машинное обучение в информационной безопасности. Positive Technologies. URL: https://www.ptsecurity.com/ru-ru/research/glossary/mashinnoe-obuchenie-v-informatsionnoj-bezopasnosti/ (дата обращения: 24.10.2025).
48. Ужесточение законодательства и новые угрозы: как бизнесу адаптироваться к вызовам кибербезопасности в 2025 году. ItWeek. URL: https://www.itweek.ru/security/article/detail/php?ID=234053 (дата обращения: 24.10.2025).
49. Анализ ключевых изменений в требованиях к защите информации согласно Приказу ФСТЭК № 117. Центр кибербезопасности УЦСБ. URL: https://ucsbtm.ru/analiz-klyuchevyh-izmeneniy-v-trebovaniyah-k-zashchite-informatsii-soglasno-prikazu-fst/ (дата обращения: 24.10.2025).
50. Positive Technologies выявила ключевые киберугрозы для финансовых организаций на период 2025–2026 годов. Mondiara. URL: https://mondiara.com/positive-technologies-vyyavila-klyuchevye-kiberugrozy-dlya-finansovyh-organizatsij-na-period-2025-2026-godov/ (дата обращения: 24.10.2025).
51. Актуальные угрозы информационной безопасности во втором квартале 2025 года: экспертная оценка и стратегии защиты. SEC-1275-1. URL: https://sec-1275-1.ru/aktualnye-ugrozy-informatsionnoy-bezopasnosti-vo-vtorom-kvartale-2025-goda-ekspertnaya-otsenka-i-strategii-zashchity/ (дата обращения: 24.10.2025).
52. Продукты и решения Positive Technologies. URL: https://www.ptsecurity.com/ru-ru/products/ (дата обращения: 24.10.2025).
53. Positive Technologies представила комплексную систему кибербезопасности национальной платформы промышленной автоматизации. CNews. URL: https://www.cnews.ru/news/line/2025-10-22_positive_technologies_predstavila (дата обращения: 24.10.2025).
54. ФСТЭК России огласила новые требования по защите ИС госструктур. Anti-Malware.ru. URL: https://www.anti-malware.ru/news/2025/06/19/40898 (дата обращения: 24.10.2025).
55. Positive Technologies представила комплексную систему кибербезопасности национальной платформы промышленной автоматизации. Cisoclub. URL: https://cisoclub.ru/positive-technologies-predstavila-kompleksnuyu-sistemu-kiberbezopasnosti-nacionalnoy-platformy-promyshlennoy-avtomatizacii/ (дата обращения: 24.10.2025).
56. Политики информационной безопасности компании. SearchInform. URL: https://searchinform.ru/informacionnaya-bezopasnost/osnovnye-aspekty-informatsionnoy-bezopasnosti/politiki-informacionnoy-bezopasnosti-kompanii/ (дата обращения: 24.10.2025).
57. Политика информационной безопасности ООО «КРИПТО-ПРО. URL: https://www.cryptopro.ru/sites/default/files/docs/cp_is_policy_2023.pdf (дата обращения: 24.10.2025).
58. Политика информационной безопасности АО «АГЕНТСТВО «ВЭРТАС». URL: https://aovertas.ru/local/templates/aovertas/files/policy.pdf (дата обращения: 24.10.2025).
59. Оценка эффективности инвестирования в информационную безопасность предприятия. КиберЛенинка. URL: https://cyberleninka.ru/article/n/otsenka-effektivnosti-investirovaniya-v-informatsionnuyu-bezopasnost-predpriyatiya/viewer (дата обращения: 24.10.2025).
60. Positive Technologies назвала главные киберугрозы для финансовых компаний в 2025–2026 годах. CNews. URL: https://www.cnews.ru/news/line/2025-06-06_positive_technologies_nazvala (дата обращения: 24.10.2025).
61. Оценка затрат компании на Информационную безопасность. InfoSecurity.ru. URL: http://infosecurity.ru/articles/12_10_2005_1_2.html (дата обращения: 24.10.2025).
62. Политика информационной безопасности ПАО «Сигнал». URL: https://signalzavod.ru/upload/iblock/d76/d7612c6a4613c7bfd589e472251a700d.pdf (дата обращения: 24.10.2025).
63. Диссертация на тему «Оценка эффективности инвестирования в информационную безопасность предприятия на основе нечетких множеств». DisserCat. URL: https://www.dissercat.com/content/otsenka-effektivnosti-investirovaniya-v-informatsionnuyu-bezopasnost-predpriyatiya-na-osnov (дата обращения: 24.10.2025).