Оценка киберрисков в проектах интернета вещей

Научно-технические ведомости Санкт-Петербургского государственного политехнического университета. Экономические науки. 2021. Т. 14. № 6. С. 102–116.

Grishunin Sergei V., Пищалкина И. И., Сулоева С. Б.

Интернет вещей (IoT) открывает широкие возможности для инноваций, начиная от промышленных предприятий до здравоохранения и потребителей. Однако развитие проектов Интернета вещей создает значительные риски для разработчиков и пользователей. Количество и частота IoT-атак увеличивается и наблюдается рост прямого и косвенного ущерба. Так одно зараженное устройство может открыть для атаки всю экосистему компании с потенциальными сбоями: от нарушения конфиденциальности отдельных пользователей до массового сбоя общественных систем и угрозы для жизни людей. Актуальность выбранной темы объясняется ростом числа кибератак, скоростью появления новых угроз и увеличением ущерба от атак. Поэтому в статье рассматривается снижение эффективности существующих механизмов оценки киберрисков и восполняются пробелы в исследованиях в этой области. Авторами был разработан показатель Cyber ROI (CyROI), позволяющий отразить киберриски и измерить эффективность инвестиций в развитие Интернета вещей с учетом киберпреступности и связанных с ним мер контроля

Ключевые слова: cyber security, кибербезопасность, Internet of Things, Интернет вещей, risk controlling, cyber risks, риск-контроллинг, киберриски