Оценка зависимости между инцидентами безопасности, финансовыми показателями и курсом ценных бумаг компаний средствами Data mining

Станкевич С.А.
Выпускник MBA CSO-05
Школы IT-Менеджмента
РАНХиГС при Президенте РФ

Рыжов А.П.
Профессор, заведующий кафедрой "Системы
управления бизнес-процессами"
Школы IT-Менеджмента
РАНХиГС при Президенте РФ

В современном мире бизнес — это система со сложной структурой и неоднородным наполнением, находящаяся в агрессивной изменяющейся среде. Данная интерпретация термина «бизнес» продиктована осознанием того факта, что каждое предприятие вынуждено давать самостоятельный ответ на внутренние и внешние вызовы. Важно отметить, что вызовы разнообразны, количество их увеличивается вместе с развитием общества, а вариантов реакции на них — бесконечное множество. Успешное функционирование и развитие предприятия представляет из себя задачу без «универсального» или даже «правильного» решения. Адекватным представляется только поиск «своего» решения.
Все участники рынка стараются нащупать свой особый набор конкурентных преимуществ, наиболее эффективную организационную структуру, полезные деловые практики и культурные нормы. Часть бизнесов выходит из игры, некоторые занимают их место на рынке, часть принимает решение о дифференциации или диверсификации продукции, а кому-то удаётся открывать новые отрасли и ниши. Пространство для «манёвра» поистине впечатляет, а деятельность руководителей, которые наиболее эффективно справляются с такими сложными динамичными задачами, вызывает неподдельное уважение.

Помимо высоких требований к динамичности и оперативности современная бизнес-среда зачастую требует от организаций внимательно следить за внешней средой. Клиенты, контрагенты, конкуренты, регуляторы, политическая конъюнктура, экология — вот далеко не все внешние силы, способные оказать на бизнес существенное влияние. Учитывая всё вышесказанное становится очевидным, что преимущество на рынке получает тот, кто эффективнее использует доступные ресурсы.

По мнению автора данных строк наиболее точное описание термина «ресурс» заключается в следующем определении:
Ресурс — то чего не хватает.

Есть основания полагать, что такое определение ярче всего отражает суть данного термина. Например при строительстве олимпийских объектов в Сочи, время было самым важным ресурсом. Престиж государства и политическая воля сверху требовали закончить строительство вовремя. Время на прохождение контрольных точек было строго регламентировано, а проект должен был быть успешно завершён в установленный срок. В таком смысле финансовая составляющая проекта была ресурсом в меньшей степени. В конечном итоге, пересмотреть время было невозможно, а бюджет, как мы знаем, несколько раз увеличивали.

Информационных ресурсов тоже не хватает. Тот, кто лучше ими распоряжается имеет существенное преимущество. Доля участия информационных ресурсов в процессе производства, согласно данным из доклада Европейской комиссии по стратегическим исследованиям, возросла в среднем за последние 20 лет с 10% до 27%. Это значит, что часть капитала фирмы, которую составляют знания в различной форме (информационный ресурс) растет ускоренными темпами (НОУ ИНТУИТ, Курс лекций «Информационные технологии в экономике», 2013). Растут и риски, связанные с информационными ресурсами.

Именно рост важности информационной составляющей бизнеса стал драйвером развития информационной безопасности. Ключевое понятие, применяемое для количественной оценки эффективности многих служб информационной безопасности это «инцидент». Данный термин в зависимости от методики определяется довольно широко. Поэтому остановимся на самом простом: инцидент – это любое событие, не являющееся частью нормального функционирования системы/сервиса/процесса.