Финансовая кибербезопасность
Покупка
Новинка
Основная коллекция
Тематика:
Финансы. Денежное обращение. Кредит
Издательство:
РГЭУ (РИНХ)
Год издания: 2023
Кол-во страниц: 265
Дополнительно
Вид издания:
Учебное пособие
Уровень образования:
ВО - Специалитет
ISBN: 978-5-7972-3155-4
Артикул: 860881.01.99
Учебное пособие содержит изложение актуальных вопросов обеспе-чения финансовой безопасности на уровне государства, организаций и личности в условиях цифровой экономики, а также основ информационной безопасности, используемых в функционировании финансовых систем.
Предназначено для бакалавров всех форм обучения укрупненных групп направлений подготовки «Экономика и управление», «Информационная безопасность».
Скопировать запись
Фрагмент текстового слоя документа размещен для индексирующих роботов
МИНИСТЕРСТВО НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ РОСТОВСКИЙ ГОСУДАРСТВЕННЫЙ ЭКОНОМИЧЕСКИЙ УНИВЕРСИТЕТ (РИНХ) ФИНАНСОВАЯ КИБЕРБЕЗОПАСНОСТЬ Учебное пособие Под редакцией д.э.н., профессора Е.Н. Макаренко Ростов-на-Дону Издательско-полиграфический комплекс РГЭУ (РИНХ) 2023
УДК 336:346.62+004.056(075) ББК 65.26+16.8 Ф 59 Ф 59 Финансовая кибербезопасность : учебное пособие / Е.Н. Макаренко и др. ; под ред. д.э.н., проф. Е.Н. Макаренко. – Ростов-на-Дону : Издательско-полиграфический комплекс Рост. гос. экон. ун-та (РИНХ), 2023. – 265 с. ISBN 978-5-7972-3155-4 Учебное пособие содержит изложение актуальных вопросов обеспечения финансовой безопасности на уровне государства, организаций и личности в условиях цифровой экономики, а также основ информационной безопасности, используемых в функционировании финансовых систем. Предназначено для бакалавров всех форм обучения укрупненных групп направлений подготовки «Экономика и управление», «Информационная безопасность». УДК 336:346.62+004.056 (075) ББК 65.26+16.8 Рецензенты: Глотов В.И., к.э.н., профессор, академик РАЕН, помощник директора Физического института им. П.Н. Лебедева РАН, действительный государственный советник Российской Федерации 2-го класса; Усенко Л.Н., д.э.н., профессор, член-корреспондент РАН, зав. кафедрой анализа хозяйственной деятельности и прогнозирования РГЭУ (РИНХ). Утверждено в качестве учебного пособия учебно-методическим советом РГЭУ (РИНХ). ISBN 978-5-7972-3155-4 © Ростовский государственный экономический университет (РИНХ), 2023
ОГЛАВЛЕНИЕ ВВЕДЕНИЕ .......................................................................................... 5 РАЗДЕЛ 1. ФИНАНСОВАЯ БЕЗОПАСНОСТЬ ЦИФРОВОЙ ЭКОНОМИКИ ............................................................ 10 Глава 1.1 Национальная финансовая безопасность ................ 11 1.1.1 Финансовая безопасность: сущность, подходы к определению, содержание в цифровой экономике ..... 11 1.1.2 Финансовая безопасность в системе национальной безопасности ........................................... 17 1.1.3 Измерение уровней финансовой безопасности государства и информационные технологии ее мониторинга ........................... 23 1.1.4 Угрозы и факторы финансовой безопасности в цифровой экономике ...................................................................... 27 1.1.5 Система обеспечения финансовой безопасности государства ......................................................................................... 32 Глава 1.2 Финансовая безопасность организации.................... 39 1.2.1 Сущность, значение и факторы финансовой безопасности организации .......................................... 39 1.2.2 Риски и угрозы финансовой безопасности организации в цифровой экономике ...................................................................... 44 1.2.3 Цифровые технологии финансового планирования в организации ..................................................................................... 49 1.2.4 Финансовый контроль как инструмент диагностики финансовой безопасности организации .......................................... 60 1.2.5 Финансовая безопасность профессиональных участников рынка ценных бумаг .......................................................................... 65 Глава 1.3 Финансовая безопасность личности .......................... 97 1.3.1 Финансовая безопасность личности, финансовая и цифровая грамотность .............................................. 97 1.3.2 Виды финансового мошенничества с использованием цифровых технологий и методы борьбы с ними.......................... 105 1.3.3 Финансовая безопасность личности при операциях с ценными бумагами ............................................. 110 1.3.4 Личная финансовая безопасность при операциях с криптовалютой .................................................... 120 Задания и вопросы для самоконтроля к разделу 1 ....................... 128
РАЗДЕЛ 2. КИБЕРБЕЗОПАСНОСТЬ ФИНАНСОВОЙ СИСТЕМЫ ......................................................... 146 Глава 2.1 Базовые методы обеспечения кибербезопасности .... 147 2.1.1 Основы кибербезопасности ................................................... 147 2.1.2 Компьютерная криптография ................................................ 151 2.1.3 Компьютерная вирусология .................................................. 159 2.1.4 Разграничение доступа в информационных системах ....... 164 2.1.5 Удаленные сетевые атаки ...................................................... 172 2.1.6 Аудит кибербезопасности ..................................................... 179 Глава 2.2 Программно-аппаратный инструментарий кибербезопасности ......................................................................... 185 2.2.1 Антивирусные средства ......................................................... 185 2.2.2 Межсетевые экраны ............................................................... 187 2.2.3 Системы обнаружения вторжений ....................................... 190 2.2.4 Виртуальные частные сети .................................................... 195 2.2.5 Cистемы обнаружения и предотвращения потенциальных утечек данных....................................................... 205 Глава 2.3 Актуальные проблемы кибербезопасности в финансовой системе ................................................................... 212 2.3.1 Искусственный интеллект и риски его использования в финансовых организациях ........................................................... 212 2.3.2 Промышленный интернет вещей .......................................... 220 2.3.3 Компьютерная криминалистика (форензика) и финансовая разведка .................................................................... 224 Задания и вопросы для самоконтроля к разделу 2 ....................... 227 ЗАКЛЮЧЕНИЕ ................................................................................ 240 СПИСОК СОКРАЩЕНИЙ ............................................................. 242 СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ ...................... 245 ПРИЛОЖЕНИЯ ............................................................................... 257 Приложение А. Коэффициенты, характеризующие финансовое состояние организации .............................................. 255 Приложение Б. Показатели деятельности профессиональных участников рынка ценных бумаг ................. 257 Ключи правильных ответов к разделу 1 ....................................... 263 Ключи правильных ответов к разделу 2 ....................................... 264
ВВЕДЕНИЕ Стремительность развития финансовой системы России, в частности еѐ цифровая трансформация и массовый приток физических лиц на финансовый рынок, ставит перед научным и профессиональным сообществом актуальную задачу модернизации методов и инструментов мониторинга и обеспечения финансовой безопасности России. В третьем десятилетии XXI века российский финансовый рынок как основной механизм аккумуляции и перераспределения капитала на рыночных условиях оказался в изолированном положении относительно устоявшихся финансовых взаимоотношений между странами. Финансовая система трансформируется под влиянием производственно-экспортной переориентации российской экономики. Санкционные и контрсанкционные меры формируют новые вызовы в сфере обеспечения финансовой безопасности государства, предприятий (организаций) и общества в целом. От того, насколько эффективно будут реализовываться мониторинг безопасности финансовой сферы и мероприятия по еѐ обеспечению, во многом зависит непрерывность инновационных процессов российской экономики. Наряду с вызовами, формируемыми глобальной экономикой, в обеспечении финансовой безопасности государства, предприятий и личности набирают актуальность риски, связанные с информационной защищенностью субъектов финансовой сферы. На сегодняшний день в системе экономической безопасности на макро- и микроуровнях стирается граница между финансовой и цифровой составляющей. Это связано с тем, что финансовые технологии активно проникают в производственный (реальный) сектор экономики, с их помощью растет доступность кредитования, инвестиций и осуществление платежей с применением цифровых технологий. Развитие цифровой инфраструктуры финансовых отношений на макро- и микроуровнях повышает актуальность защиты личных данных и финансовой информации, поэтому в современных условиях справедливо будет употребление понятия «финансовая КИБЕРбезопасность».
Настоящее учебное пособие посвящено характеристике и раскрытию основ экономических отношений в сфере обеспечения финансовой кибербезопасности государства, организаций и личности с учетом технологических особенностей механизма обеспечения финансовой безопасности в эпоху цифровых технологий, а также новейших нормативно-правовых изменений в области финансовой и информационной безопасности на всех уровнях еѐ обеспечения. Учебное пособие состоит из 2 разделов, что соответствует двум аспектам механизма обеспечения финансовой кибербезопасности: финансовой и информационной составляющей. В разделе 1 «Финансовая безопасность цифровой экономики» отражены экономические и финансовые механизмы обеспечения финансовой безопасности, основанные на институциональной базе экономических отношений. Первый раздел имеет следующую структуру. В главе 1.1 раскрыто содержание понятия «финансовая безопасность» в цифровой экономике, еѐ место в системе национальной безопасности, отражены особенности обеспечения финансовой безопасности государства в цифровой экономике, определены угрозы, стоящие перед ней, и факторы в условиях цифровизации, представлен инструментарий оценки и мониторинга финансовой безопасности государства, в том числе с применением цифровых технологий. Глава 1.2 посвящена вопросам обеспечения финансовой безопасности организаций, а именно описанию еѐ факторов, рисков и угроз, раскрытию методологии и инструментария еѐ диагностики. Рост популярности инвестиций на рынке ценных бумаг среди населения РФ и, как следствие, повышение его роли в системе российского финансового рынка обусловили актуальность включения в настоящее учебное пособие вопросов, касающихся финансовой безопасности профессиональных участников рынка ценных бумаг, которые также нашли отражение в главе 1.2. В главе 1.3 раскрыты основы финансовой безопасности личности в цифровой экономике, а именно взаимосвязь данного понятия с финансовой и цифровой грамотностью, а также методы борьбы с новейшими схемами финансового мошенничества. Также в главе 1.3
изложены механизмы обеспечения финансовой безопасности личности при совершении операций на рынке ценных бумаг, рассмотрены способы и риски инвестиций в криптовалюту. Раздел 2 «Кибербезопасность финансовой системы» посвящен раскрытию актуальных проблем генерации угроз финансовой безопасности в киберпространстве и методов защиты от них, базирующихся на принципах информационной безопасности и с применением программно-аппаратных средств. Второй раздел построен в следующей последовательности. В главе 2.1 изложены основы кибербезопасности, компьютерной криптографии и вирусологии, описаны основные источники киберугроз информационным системам, направления, цели и механизмы контроля состояния защиты информации. В главе 2.2 раскрыты методы и инструменты защиты информации, основанные на программных и программно-аппаратных средствах, в частности рассмотрены принципы работы и основы применения антивирусных средств, систем обнаружения вторжений в информационные системы, межсетевых экранов и систем обнаружения потенциальных утечек данных, также представлены схемы реализации защищенных каналов информационного взаимодействия (виртуальных частных сетей – VPN). Глава 2.3 посвящена актуальным проблемам кибербезопасности информационных систем, связанным с расширением применения искусственного интеллекта в различных сферах общественной и личной жизни, с внедрением технологий IoT (интернет вещей) как на потребительском, так и на промышленном уровне, также в данной главе раскрывается структура и механизм компьютерной криминалистики. К каждому разделу приведены тестовые задания для проверки усвоения изученного материала, разработанные преподавателями РГЭУ (РИНХ), которые были включены в банк заданий для проведения вузовского этапа Международной олимпиады по финансовой безопасности в 2021 и 2022 годах. Авторский коллектив учебного пособия «Финансовая кибербезопасность» представлен сотрудниками компетентных органов обеспечения финансовой безопасности России и профес
сорско-преподавательским составом Ростовского государственного экономического университета (РИНХ) и Финансового университета при Правительстве РФ, что позволило объединить в одном пособии методологические и практические аспекты представленных к изучению вопросов финансовой кибербезопасности. Над учебным пособием работал следующий коллектив авторов: - Макаренко Елена Николаевна – ректор РГЭУ (РИНХ), д.э.н., профессор (параграфы 1.1.1, 1.1.4, общая редакция), - Ходоровский Максим Викторович – руководитель МРУ Росфинмониторинга по ЮФО (параграф 1.1.5), - Алифанова Елена Николаевна – руководитель департамента финансовых рынков и финансового инжиниринга Финансового университета при Правительстве РФ, профессор РГЭУ (РИНХ), д.э.н., профессор (параграфы 1.1.1, 1.1.4), - Бричка Елена Ивановна – доцент кафедры финансового мониторинга и финансовых рынков РГЭУ (РИНХ), к.э.н., доцент (параграфы 1.2.1, 1.2.2), - Демиденко Татьяна Ивановна – доцент кафедры финансового мониторинга и финансовых рынков РГЭУ (РИНХ), к.э.н., доцент (параграф 1.3.2), - Евлахова Юлия Сергеевна – заведующий кафедрой финансового мониторинга и финансовых рынков РГЭУ (РИНХ), д.э.н., доцент (параграфы 1.1.2, 1.1.3, 1.3.4, 2.3.1, заключение), - Жаркова Юлия Сергеевна – доцент кафедры финансового мониторинга и финансовых рынков РГЭУ (РИНХ), к.э.н., доцент (параграф 1.3.3), - Михалин Петр Алексеевич – аспирант РГЭУ (РИНХ) (параграф 1.1.2), - Савкуева Виктория Витальевна – старший преподаватель кафедры финансового мониторинга и финансовых рынков РГЭУ (РИНХ) (параграф 1.3.4), - Тищенко Евгений Николаевич – декан факультета компьютерных технологий и информационной безопасности РГЭУ (РИНХ), д.э.н., профессор (раздел 2), - Фильчакова Наталья Юрьевна – заместитель руководителя МРУ Росфинмониторинга по ЮФО, к.э.н. (параграф 1.1.5),
- Чекункова Инна Александровна – доцент кафедры финансового мониторинга и финансовых рынков РГЭУ (РИНХ), к.э.н. (введение, параграф 1.3.1), - Черкашина Татьяна Алексеевна – профессор кафедры финансового мониторинга и финансовых рынков РГЭУ (РИНХ), к.э.н., доцент (параграф 1.2.5), - Чумаченко Елена Анатольевна – доцент кафедры финансового мониторинга и финансовых рынков РГЭУ (РИНХ), к.э.н., доцент (параграфы 1.2.3, 1.2.4).
РАЗДЕЛ 1 ФИНАНСОВАЯ БЕЗОПАСНОСТЬ ЦИФРОВОЙ ЭКОНОМИКИ