Алматы
Didar Bitmanov, Master of Business Administration, Adviser to the Minister
Almaty, Mangilik el 8 Ave., House of Ministries, 5nd entrance
Nazym Uruzbaeva, Doctor of Economics, Professor of the Department of Tourism
Nur-sultan, 2 Satbayev street
Данное исследование проведено нами с целью определения эффективных механизмов использования кибербезопасности для совершенствования системы дистрибуции в ТОО «СК-Фармация». Установлено, что для обеспечения эффективности системы единой дистрибуции в РК требуется более эффективная система кибербезопасности. Предложено дополнить систему, имеющую SIEM, сканером уязвимостей, а также выработать стратегию развития кибербезопасности. В рамках стратегии следует использовать более перспективный механизм по обеспечению кибербезопасности. Основными приоритетами эффективного механизма кибербезопасности определены: сохранение активов предприятия, снижение рисков, установление эффективной системы управления киберрисками и постоянное усовершенствование средств контроля и процессов за безопасностью. Такие механизмы по обеспечению киберустойчивости, как: поддержка высшего руководства, создание систем структурного подразделения и системы риск-менеджмента, проведение постоянного и всестороннего мониторинга, системы независимого аудита, оценка уровня зрелости и системы менеджмента в области киберустойчивости – должны помочь предприятию решить все поставленные стратегией задачи. А также получить выгоды при использовании новых цифровых технологий, в виде баланса риска и доходности, так как именно они позволяют в современных условиях нивелировать последствия от киберугроз.
This study is carried out by us in order to determine effective mechanisms for using cyber security to improve the distribution system in SK-Pharmacy LLP. It has been established that a more effective cyber security system is required to ensure the effectiveness of the unified distribution system in the Republic of Kazakhstan. It is proposed to supplement the system with SIEM with a vulnerability scanner, as well as to develop a strategy for the development of cybersecurity. The strategy should use a more promising cyber security mechanism. The main priorities of an effective cybersecurity mechanism are identified: preserving enterprise assets, reducing risks, establishing an effective cyber risk management system, and improving security controls and processes continuously. Mechanisms for ensuring cyber resilience, such as: support of top management, the creation of structural unit systems and a risk management system, continuous and comprehensive monitoring, an independent audit system, an assessment of the level of maturity and a management system in the field of cyber resilience should help the enterprise to solve all the tasks set by the strategy. And also to get benefits when using new digital technologies, in the form of a balance of risk and profitability, since it is they that allow, in modern conditions, to level the consequences of cyber threats.
The authors declare that there are no conflicts of interest present.