Казақстандағы фармацевтикалық компаниялардағы киберқауіпсіздік механизмдерін дамыту және оны жүзеге асырудың пайдасы («СК-Фармация» ЖШС мысалында)

Бұл зерттеуді біз «СК-Фармация» ЖШС-да дистрибьютерлік жүйені жақсарту үшін киберқауіпсіздікті пайдаланудың тиімді механизмдерін анықтау мақсатында жүргіздік. Қазақстан Республикасында бірыңғай дистрибуция жүйесінің тиімділігін қамтамасыз ету үшін киберқауіпсіздіктің анағұрлым тиімді жүйесі қажет екендігі анықталған болатын. Жүйені осалдықтар сканерімен SIEM-мен толықтыру, сондай-ақ, киберқауіпсіздікті дамыту стратегиясын әзірлеу ұсынылатын болады. Стратегияда киберқауіпсіздіктің болашағы бар механизмі қолданылуы керек екендігі көрстеліген. Киберқауіпсіздіктің тиімді механизмінің негізгі басымдықтары айқындалды, осылар болып табылады: кәсіпорын активтерін сақтау, тәуекелдерді азайту, кибер тәуекелдерін басқарудың тиімді жүйесін құру, қауіпсіздікті бақылау мен процестерді үнемі жетілдіру сияқты. Кибер-тұрақтылықты қамтамасыз ету тетіктері осылар болып табылады, мысалы: топ-менеджментті қолдау, құрылымдық блоктар жүйесін құру және тәуекелдерді басқару жүйесін құру, үздіксіз және жан-жақты мониторинг, тәуелсіз аудит жүйесі, жетілу деңгейін бағалау және осы саладағы басқару жүйесі кибер тұрақтылығы кәсіпорынға стратегиямен қойылған барлық міндеттерді шешуге көмектесуі керек. Сондай-ақ, тәуекел мен кірістің тепе-теңдігі түрінде жаңа цифрлық технологияларды пайдалану кезінде артықшылықтарға қол жеткізуге болады, себебі дәл қазіргі кезде олар киберқауіптің салдарын бейтараптандыруға мүмкіндік береді.

1. Руководящие указания по кибербезопасности в контексте ISO 27032. https://s3r.ru/wp-content/uploads/2014/03/iso27032.pdf

2. Новый подход к обеспечению кибербезопасности в сетевом мире. Исследование McKinsey, 2018. https://informburo.kz/stati/novyy-podhod-k-obespecheniyu-kiberbezopasnosti-v-setevom-mire-issledovanie-mckinsey.html

3. Горбунов Ю.В. О понятии «механизм» в экономических науках. – Барнаул. – С. 16-21

4. Энциклопедический словарь: современная версия / Ф. А. Брокгауз, И. А. Ефрон. – М. :Эксмо, 2002. – 672 с.

5. Райзберг Б. А. Современный экономический словарь / Райзберг Б.А., Лозовский Л. Ш., Стародубцева Е. Б. - 4-еизд. - М.: Инфра-М, 2004. – 478 с.

6. Теория систем и системный анализ в управлении организациями: справочник: учебное пособие / под ред. А. Н. Волковой и А. А. Емельянова. М.: Финансы и статистика, 2006. – 848 с.

7. Кибербезопасность (2017 – 2018): цифры, факты, прогнозы https://www.ptsecurity.com/ru- ru/research/analytics/cybersecurity-2017-2018/

8. Схема построения стратегии кибербезопасности KPMG –https://www.kbtu.kz/images/KPMG.pdf

9. BCP и DRP. Разница иногда не очевидна – https://habr.com/ru/post/312518/

10. Как разработать план аварийного восстановления (DisasterRecoveryPlan) https://mcs.mail.ru/blog/plan-avariynogo-vosstanovleniya-disaster-recovery-plan