КИБЕРБЕЗОПАСНОСТЬ И ЗАЩИТА СЕТЕВОЙ ИНФРАСТРУКТУРЫ ОСНОВНЫХ БИЗНЕС-ПРОЦЕССОВ ПРЕДПРИЯТИЙ ОБОРОННО-ПРОМЫШЛЕННОГО КОМПЛЕКСА РОССИИ

Научная статья УДК 338

doi: 10.47576/2411-9520_2023_3_154

КИБЕРБЕЗОПАСНОСТЬ И ЗАЩИТА СЕТЕВОЙ ИНФРАСТРУКТУРЫ ОСНОВНЫХ БИЗНЕС-ПРОЦЕССОВ ПРЕДПРИЯТИЙ ОБОРОННО-ПРОМЫШЛЕННОГО КОМПЛЕКСА РОССИИ

Пономарева Светлана Васильевна

Пермский национальный исследовательский политехнический университет, Пермь, Россия, psvpon@mail.ru

Мустафаев Тимур Азисович

Казанский национальный исследовательский технический университет имени А. Н. Туполева - КАИ (КНИТУ-КАИ), Казань, Россия

Аннотация. В статье рассмотрены отдельные аспекты кибербезопасности и защиты сетевой инфраструктуры основных бизнес-процессов предприятий оборонно-промышленного комплекса Российской Федерации. Рассматривается актуальная проблема кибербезопасности сетевой инфраструктуры бизнес-процессов предприятий оборонно-промышленного комплекса. Подробно анализируются угрозы, которые могут возникнуть в отношении таких предприятий и их систем, включая внешние и внутренние атаки, утечку ценной информации и неправомерный доступ. Основное внимание уделено оценке уязвимостей и разработке мер по обеспечению безопасности сетевой инфраструктуры оборонно-промышленных предприятий. Представлены основные принципы, методы и инструменты, которые используются для защиты сетевой инфраструктуры и бизнес-процессов предприятий ОПК. Описываются различные стратегии и подходы к обеспечению кибербезопасности, включая применение межсетевых экранов, систем обнаружения вторжений и систем аутентификации, а также внедрение политики доступа сотрудников и мер по обучению персонала. Рекомендуется комплексный подход к кибербезопас-ности, включающий мониторинг и анализ сетевого трафика, регулярные аудиты систем безопасности и эксплуатационную уязвимость. Делаются выводы о необходимости усиления мер по кибербезопасности сетевой инфраструктуры бизнес-процессов предприятий оборонно-промышленного комплекса.

Ключевые слова: кибербезопасность; кибератаки; бизнес-процессы; промышленность; оборонно-промышленный комплекс.

Для цитирования: Пономарева С. В., Мустафаев Т. А. Кибербезопасность и защита сетевой инфраструктуры основных бизнес-процессов предприятий оборонно-промышленного комплекса России // Инновационная экономика: информация, аналитика, прогнозы. - 2023. - № 3. - С. 154-161. https://doi.org/10.47576/2411-9520_2023_3_154.

Original article

CYBERSECURITY AND PROTECTION OF THE NETWORK INFRASTRUCTURE OF THE MAIN BUSINESS PROCESSES OF THE ENTERPRISES OF THE RUSSIAN MILITARY-INDUSTRIAL COMPLEX

Ponomareva Svetlana V.

Perm National Research Polytechnic University, Perm, Russia, psvpon@mail.ru Mustafayev Timur A.

Kazan National Research Technical University named after A. N. Tupolev - KAI (KNITU-KAI), Kazan, Russia

Abstract. The article discusses some aspects of cybersecurity and protection of the network infrastructure of the main business processes of enterprises of the military-industrial complex of the Russian Federation. The actual problem of cybersecurity of the network infrastructure of business processes of enterprises of the military-industrial complex is considered. The threats that may arise against such enterprises and their systems, including external and internal attacks, leakage of valuable information and unauthorized access, are analyzed in detail. The main attention is paid to the assessment of vulnerabilities and the development of measures to ensure the security of the network infrastructure of military-industrial enterprises. The basic principles, methods and tools that are used to protect the network infrastructure and business processes of defense industry enterprises are presented. Various strategies and approaches to cybersecurity are described, including the use of firewalls, intrusion detection systems and authentication systems, as well as the implementation of employee access policies and personnel training measures. A comprehensive approach to cybersecurity is recommended, including monitoring and analysis of network traffic, regular audits of security systems and operational vulnerability. Conclusions are drawn about the need to strengthen measures for cybersecurity of the network infrastructure of business processes of enterprises of the military-industrial complex.

Keywords: cybersecurity; cyberattacks; business processes; industry; military-industrial complex.

For citation: Ponomareva S. V., Mustafayev T.A. Cybersecurity and protection of the network infrastructure of the main business processes of the enterprises of the Russian military-industrial complex. Innovative economy: information, analysis, prognoses, 2022, no. 3, pp. 154161. https://doi.org/10.47576/2411 -9520_2023_3_154.

В современном мире, где информационные технологии проникают во все сферы деятельности, кибербезопасность становится неотъемлемой частью успешной работы прикладных систем оборонно-промышленного комплекса (ОПК). Особое внимание уделяется защите сетевой инфраструктуры основных бизнес-процессов, так как именно через нее осуществляется передача и обработка ценной и зачастую конфиденциальной информации. Сетевая инфраструктура предприятий ОПК РФ включает в себя различные элементы: серверы, локальные и глобальные сети, облачные системы хранения и т. д. Все они взаимодействуют друг с другом и с

внешними субъектами, поэтому необходимо принимать меры по защите этой среды от ки-беругроз и кибератак. Сетевая инфраструктура предприятий оборонно-промышленного комплекса России является одной из ключевых составляющих успешного функционирования и развития оборонно-промышленного комплекса страны. Данная инфраструктура играет важную роль в обеспечении эффективного взаимодействия предприятий ОПК России, управления информацией и обработки данных, а также обеспечивает безопасность и защиту информации.

Основными задачами сетевой инфраструктуры предприятий ОПК России являют-

ся: обеспечение современной связи; передачи и обработки данных; защита информации от внешних угроз. Процессы обмена информацией и взаимодействия между предприятиями оборонно-промышленного комплекса России должны быть максимально эффективными и безопасными с точки зрения защиты государственной тайны и коммерческой информации. Основу сетевой инфраструктуры предприятий оборонно-промышленного комплекса России составляют высокоскоростные сети передачи данных, в том числе волоконно-оптические линии связи и спутниковые каналы связи. Современные технологии позволяют добиться высокой пропускной способности и скорости сетей, обеспечивая эффективное взаимодействие предприятий ОПК и передачу больших объемов информации. Для обработки и хранения данных используются высокопроизводительные серверы и базы данных, которые обеспечивают надежность, доступность и безопасность информации. Большое внимание уделяется защите информации от несанкционированного доступа, внешних атак и утечек данных. Для этого используются современные системы защиты информации, такие как шифрование данных; межсетевые экраны; антивирусные программы и пр. Одной из важных задач сетевой инфраструктуры предприятий оборонно-промышленного комплекса России также является обеспечение связи с зарубежными партнерами. Для этого используются специальные технические решения, такие как виртуальные частные сети (VPN), которые гарантируют безопасную передачу информации и обеспечивают конфиденциальность данных. Сетевая инфраструктура предприятий оборонно-промышленного комплекса России сталкивается с рядом вызовов и проблем, одной из них является необходимость постоянного обновления и модернизации аппаратного и программного обеспечения. Функционирование сетевой инфраструктуры требует постоянного контроля и адаптации к изменяющимся условиям и требованиям. В условиях современных технологий и международных конфликтов предприятия ОПК России должны активно разрабатывать и внедрять новые методы защиты информации и базы данных.

В исследованиях по кибербезопасности сетевой инфраструктуры бизнес-процессов

предприятий оборонно-промышленного комплекса используются различные методы и подходы, представим некоторые из них:

- анализ уязвимости информации и данных о сетевой инфраструктуре бизнес-процессов: данный метод включает в себя идентификацию и анализ уязвимости информации и баз данных, в сетевой инфраструктуре предприятия, таких как уязвимые программные продукты, слабые пароли и незащищенные сетевые устройства. Для этого может использоваться специальное программное обеспечение, сканеры безопасности и ручной анализ системы.

- проверка на проникновение: данный метод включает в себя проведение попыток проникновения в сетевую инфраструктуру предприятия с целью идентификации уязвимости и оценки уровня защищенности системы. Это может включать в себя использование различных инструментов и техник, таких как сканирование портов, перебор паролей, использование известных эксплойтов и т.д.;

- мониторинг сетевой активности: данный метод включает в себя непрерывный контроль и мониторинг активности в сетевой инфраструктуре предприятия с целью обнаружения любых аномальных или подозрительных действий. Это может быть реализовано путем использования специализированных систем мониторинга безопасности и межсетевых экранов;

- анализ журналов событий: данный метод включает в себя анализ журналов событий, создаваемых в сетевой инфраструктуре предприятия, для обнаружения потенциальных инцидентов безопасности и их источников. Это может включать в себя анализ логов операционных систем, файрволлов, серверов приложений и других сетевых устройств;

- контроль и аудит безопасности сетевой инфраструктуры основных бизнес-процессов: данные методы включают в себя проведение текущего контроля и полного аудита безопасности сетевой инфраструктуры предприятия для выявления уязвимости и оценки эффективности принятых мер безопасности. Включает данный метод: физический доступ к инфраструктуре; тестирование периметра сети и проверку политик безопасности;

- социальная инженерия: данный метод включает в себя создание ситуаций, в которых сотрудники предприятия могут быть ини-

циированы предоставить конфиденциальные данные или выполнить нежелательные действия. Это может включать в себя: отправку фишинговых сообщений; проведение тестов на физическую безопасность и обуче -ние сотрудников основам безопасности.

Это лишь некоторые из методов исследования, применяемых в области кибербе-зопасности сетевой инфраструктуры бизнес-процессов предприятия. Эффективное исследование в этой области знаний обычно включает комбинацию различных методов и подходов для достижения максимальной безопасности сетевой инфраструктуры бизнес-процессов предприятий оборонно-промышленного комплекса России.

Рассмотрим степень изученности материалов исследования и обзор ключевых научных работ. Вопросами кибербезопас-ности активно занимаются ученые всего мира: Анттила Джи рассматривал информационную безопасность [1, с. 65-70]; Д.З. Дамджановик изучал вопросы кодирования информации [2, с. 734-755]; Е. Герк применял TRI-STATE+ коммуникационные системы [3, с. 29-35]; А. А. Хачатурян, С. В. Пономарева, А. С. Мельникова создали платформу для обеспечения экономической безопасности предприятий [4, с. 123-129]; К. С. Хачатурян, С. В. Пономарева, Д. И. Се-ребрянский представили научному сообществу исследования в области автоматизации и роботизации бизнес-процессов на высокотехнологичных предприятиях [5, с. 661-666]; Д. И. Козовик, Д. З. Джурджевик внедряли в авиационную промышленность GPS и ADS-B системы [6, с. 461-485]; В. С. Аверьянов, И. Н. Карцан провели оценку защищенности киберфизических систем на основе общего графа атак [7, с. 30-35]; В. А. Артамонов, Е. В. Артамонова выявили проблемы ки-берустойчивости ИКТ-систем в условиях цифровой трансформации [8, с. 12-16]; Ф. А. Кузнецов обозначил проблемы кибер-безопасности, которые нельзя игнорировать в 2022 г. [9, с. 171-180]; П. Н. Нестягин показал ключевые направления интеграции цифровых технологий в хозяйственные процессы наукоёмкого предприятия [10, с. 127-130]; М. С. Оборин рассмотрел экономическую безопасность промышленных предприятий, в условиях цифровой экономики [11, с. 4454]; В. Г Скребунов, Л. Г Коптева выявили

новые подходы и технологии, влияющие на сферу кибербезопасности [12, с. 101-110]; Н. Е. Тропынина показала обеспечение ки-бербезопасности как основную проблему цифровой трансформации бизнес-процессов [13, с. 73-77]; П Д. Чарыярова выявила влияние цифровизации на будущее управления и контроля [14, с. 8-16]; А. Червяков представил инструменты обеспечения устойчивого развития национальной экономики [15, с. 30-34]; А. В. Чернова, Е. Л. Кузнецова рассмотрели устойчивое развитие и зеленую экономику в России [16, с. 1-7]; Д. А. Шевченко, В. В. Михайлов представили свой авторский взгляд на цифровую трансфор -мацию сферы услуг [17, с. 41-54]; И. Л. Шитарев, Н. Д. Проничев, И. П Абрамова изучили функциональное моделирование бизнес-процессов машиностроительного производства в среде BPWIN средствами IDEF0 [18]; А. И. Шукаев представил моделирование электронного документооборота бизнес-процессов в организациях сложной структуры [19]; А. А. Янгин совершенствовал методы моделирования и оптимизации бизнес-процессов в страховании [20, с. 20-89].

Первый и ключевой шаг в обеспечении ки-бербезопасности сетевой инфраструктуры, на наш взгляд, это проверка и оценка уязви-мостей. Необходимо провести анализ и иден -тификацию потенциальных рисков и угроз, с которыми предприятие может столкнуться в будущих периодах. Это может включать сбор и анализ данных предыдущих кибератак, а также проверку существующих систем безопасности на наличие уязвимостей.

Следующий шаг - это разработка и внедрение соответствующих мер безопасности. Это могут быть технические решения, такие как использование межсетевых экранов, систем обнаружения вторжений, антивирусного программного обеспечения и других инструментов для обнаружения и предотвращения атак. Также важно установить политику доступа к системам и информации, чтобы обеспечить только необходимые разрешения и защитить данные от несанкционированного доступа. Также необходимо осуществлять непрерывный мониторинг и анализ сетевой инфраструктуры, чтобы обнаруживать и предотвращать возможные нарушения безопасности. Это включает в себя регулярное обновление программного обеспечения,

анализ журналов сетевой активности, мониторинг событий безопасности и реагирование на них.

Целесообразно отметить, что меры по обеспечению кибербезопасности не ограничиваются только техническими средствами. Важным аспектом является обучение сотрудников и повышение их информационной грамотности в области кибербезопасности сетевой инфраструктуры. Проведение тренингов и обучающих программ, регулярное информирование о новых угрозах и методах защиты помогут снизить риск человеческого фактора. Без сомнения, защита сетевой инфраструктуры бизнес-процессов предприятий оборонно-промышленного комплек-

са - важный элемент безопасности, который требует постоянного внимания и обновления современных методов обеспечения безопасности. Только комплексный подход, включающий технологические, организационные и образовательные аспекты, может обеспечить надежную защиту от киберугроз и поддержать нормальное функционирование бизнес-процессов предприятия оборонно-промышленного комплекса. В табл. 1 представим методы предотвращения кибератак на сетевую инфраструктуру основных бизнес-процессов предприятий оборонно-промышленного комплекса Российской Федерации.

Таблица 1 - Методы предотвращения кибератак на сетевую инфраструктуру

промышленного предприятия

№ Название метода предотвращения кибератак Описание метода предотвращения кибератак

1 Фаерволы Установка и настройка фаерволов для контроля и фильтрации трафика

2 Идентификация пользователя Установка и модернизация идентификации личности пользователя

3 Аутентификация пользователя Установка механизмов аутентификации для доступа к системам предприятия и базам данных

4 Регулярное обновление программного обеспечения Обновление программного обеспечения и операционных систем, а также приложений; применение антивирусной защиты для устранения уязвимости данных.

5 Многофакторная аутентификация Использование нескольких способов аутентификации (пароль, одноразовый код).

6 Криптография Защита данных, при передаче и хранении, посредством шифрования.

7 Обучение персонала Проведение тренингов и обучение сотрудников по безопасному использованию сетевой инфраструктуры.

8 Мониторинг сетевой инфраструктуры Организация мониторинга сетевой инфраструктуры

9 Анализ данных сетевой инфраструктуры Организация анализа данных сетевой инфраструктуры, для выявления аномальной активности.

10 Система резервного копирования Регулярное создание резервных копий данных и систем для устране -ния последствий кибератак.

11 Физическая безопасность Защита серверных кабинетов, центров обработки данных и других элементов сетевой инфраструктуры от несанкционированного доступа.

12 Разделение сетей Разделение сетей по уровню доверия и ограничение доступа между ними, для предотвращения распространения атаки

Изученные методы предотвращения кибе-ратак на сетевую инфраструктуру основных бизнес-процессов предприятий оборонно-

промышленного (табл. 1) предусматривают разработку новых стратегических подходов к обеспечению кибербезопасности (табл. 2).

Таблица 2 - Стратегические подходы к обеспечению кибербезопасности сетевой инфраструктуры основных бизнес-процессов предприятий ОПК России

№ Наименование стратегических подходов Характеристика подходов к обеспечению кибербезопасности сетевой инфраструктуры бизнес-процессов предприятий ОПК

1 Автоматизация Внедрение специализированных систем автоматического обнаружения и предотвращения кибератак, а также средств анализа и мониторинга сетевого трафика

2 Подготовка и обучение персонала к кибербезопасности Проведение регулярных тренингов и симуляций ситуаций, для обучения сотрудников предприятия основам кибербезопасности, а также изучение актуальной информации о новых угрозах и методах их предотвращения.

3 Консультации у специалистов в области кибербезопасности Регулярное и систематическое обращение к специалистам в области кибербезопасности для получения консультаций и рекомендаций, по защите сетевой инфраструктуры бизнес-процессов.

4 Многоуровневая защита сетевой ин -фраструктуры Реализация принципа многоуровневой защиты сетевой инфраструктуры, включающей использование современных антивирусных программ, фаерволов, систем контроля доступа и шифрования данных.

5 Резервное копирование данных о сетевой инфраструктуре бизнес-процессов Систематическое создание резервных копий сетевой инфраструктуры бизнес-процессов для быстрого восстановления системы, в случае компрометации.

Обеспечение кибербезопасности предусматривает совершенствование сетевой инфраструктуры бизнес-процессов предприятий оборонно-промышленного комплекса, которое принесет следующие положительные результаты:

1. Улучшение эффективности и скорости передачи данных в сетевой инфраструктуре бизнес-процессов предприятий ОПК: обновленная сетевая инфраструктура позволит предприятиям оборонно-промышленного комплекса передавать данные быстрее и более надежно. Это способствует повышению производительности, ускорению процессов принятия решений и улучшению отклика на запросы клиентов.

2. Расширение возможностей связи сетевой инфраструктуры: улучшенная сетевая инфраструктура основных бизнес-процессов предприятий оборонно-промышленного комплекса позволит предприятиям использовать различные методы коммуникации, такие как видеоконференции и мобильные приложения, для улучшения коммуникации между сотрудниками и клиентами. Это способствует снижению затрат на командировки и повышает оперативность взаимодействия.

3. Обеспечение безопасности данных: актуализированная сетевая инфраструктура предоставляет возможности для реализации современных систем безопасности, включая защиту от несанкционированного доступа, шифрование данных и системы резервного копирования. Это помогает предприятиям

оборонно-промышленного комплекса защитить конфиденциальные данные о научно-исследовательских разработках и проектах от утечек или взломов.

4. Повышение гибкости и масштабируемости сетевой инфраструктуры: обновленная сетевая инфраструктура позволяет предприятиям быстро адаптироваться к меняющимся требованиям и масштабировать свои операции без необходимости значительных инвестиций в новое оборудование и инфраструктуру. Это позволяет предприятиям оборонно-промышленного комплекса быть более гибкими и конкурентоспособными на рынке.

5. Снижение расходов и повышение эффективности сетевой инфраструктуры: обновленная сетевая инфраструктура позволяет предприятиям автоматизировать и оптимизировать бизнес-процессы, что приводит к снижению расходов на ресурсы и улучшению операционной эффективности. Это помогает повысить конкурентоспособность предприятий оборонно-промышленного комплекса и обеспечить более высокую прибыльность.

Таким образом, в результате проведенного исследования кибербезопасности сетевой инфраструктуры бизнес-процессов предприятий оборонно-промышленного комплекса Российской Федерации можно сделать следующие умозаключения:

- сетевая инфраструктура бизнес-процессов предприятий ОПК требует постоян-

ной модернизации, в условиях эскалации и внешних угроз;

- работникам предприятий ОПК следует тщательно следить за изменениями в сетевой инфраструктуре предприятия;

- следует активнее применять новые методы, обеспечивающие кибербезопасность сетевой инфраструктуры основных бизнес-процессов предприятий оборонно-промышленного комплекса России.

Список литературы

1. Anttila Ju. Information security challenge of modern society // Bulletin of the South Ural State University. Series: Education. Educational sciences. 2022. Т. 14. № 2. Р. 65-70.

2. Damjanovic D. Z. Malicious code in the cloud // Military Technical Courier. 2022. Т. 70. № 3. Р. 734-755.

3. Gerck E. TRI-STATE+ communication symmetry using the algebraic approach // Computational Nanotechnology. 2021. Т. 8. № 3. Р. 29-35.

4. Khachaturian H.H., Ponomareva S.V., Melnikova A.S. The platform of information and economic security of the Russian industrial enterprises // Industry Competitiveness: Digitalization, Management, and Integration. Proceedings International Scientific and Practical Forum «Industry. Science. Competence. Integration». «Lecture Notes in Networks and Systems. Volume 115», 2020. Р. 123-129.

5. Khachaturyan K.S., Ponomareva S.V., Serebryansky D.I. Automation and robotization of business processes in the Russian High-tech companies // Industry Competitiveness: Digitalization, Management, and Integration. Volume 2. «Lecture Notes in Networks and Systems, 280». Luxembourg, 2021. Р. 661-666.

6. Kozovic D.V., Djurdjevic D.Z. Spoofing in aviation: security threats on GPS and ADS-B systems // Military Technical Courier. 2021. Т. 69. № 2. Р. 461-485.

7. Аверьянов В. С., Карцан И. Н. Оценка защищённости киберфизических систем на основе общего графа атак // Южно-Сибирский научный вестник. 2022. № 1 (41). С. 30-35.

8. Артамонов В. А., Артамонова Е. В. Проблемы киберустойчивости ИКТ-систем в условиях цифровой транс -формации // Защита информации. Инсайд. 2021. № 4 (100). С. 12-16.

9. Кузнецов Ф. А. Проблемы кибербезопасности, которые нельзя игнорировать в 2022 году // Russian Journal of Management. 2022. Т. 10. № 4. С. 171-180.

10. Нестягин П. Н. Ключевые направления интеграции цифровых технологий в хозяйственные процессы наукоёмкого предприятия // Инновации и инвестиции. 2023. № 5. С. 127-130.

11. Оборин М. С. Экономическая безопасность промышленных предприятий в условиях цифровой экономики // Вестник Самарского государственного экономического университета. 2022. № 1 (207). С. 44-54.

12. Скребунов В. Г, Коптева Л. Г Новые подходы и технологии, влияющие на сферу кибербезопасности // Проблемы научной мысли. 2023. Т. 2. № 10. С. 101-110.

13. Тропынина Н. Е. Обеспечение кибербезопасности как основная проблема цифровой трансформации бизнес-процессов // Инновационная экономика: перспективы развития и совершенствования. 2022. № 6 (64). С. 73-77.

14. Чарыярова Г Д. Влияние цифровизации на будущее управления и контроля // Высшая школа: научные исследования : материалы межвузовского международного конгресса. М., 2022. С. 8-16.

15. Червяков А. Инструменты обеспечения устойчивого развития национальной экономики / Наука и инновации. 2016. № 2. С. 30-34.

16. Чернова А. В., Кузнецова Е. Л. Устойчивое развитие и «Зеленая» экономика в России // Концепт. 2016. С. 1-7.

17. Шевченко Д. А., Михайлов В. В. Цифровая трансформация сферы услуг // Научные исследования и разработки. Экономика фирмы. 2021. Т. 10. № 3. С. 41-54.

18. Шитарев И. Л., Проничев Н. Д., Абрамова И. Г Функциональное моделирование бизнес-процессов машиностроительного производства в среде BPWIN средствами IDEF0. Самара, 2005.

19. Шукаев А. И. Моделирование электронного документооборота бизнес-процессов в организациях сложной структуры: дис. ... канд. эконом. наук / ГОУВПО «Всероссийский заочный финансово-экономический институт». М., 2007.

20. Янгин А. А. Методы моделирования и оптимизации бизнес-процессов в страховании: дис. ... канд. эконом. наук / Российский экономический университет им. Г В. Плеханова. М, 2004.

References

1. Anttila Ju. Information security challenge of modern society.Bulletin of the South Ural State University. Series: Education. Educational sciences. 2022. Т. 14. № 2. Pp. 65-70.

2. Damjanovic D.Z. Malicious code in the cloud. Military Technical Courier. 2022. Т. 70. № 3. Pp. 734-755.

3. Gerck E. TRI-STATE+ communication symmetry using the algebraic approach. Computational Nanotechnology. 2021. Т. 8. № 3. Pp. 29-35.

4. Khachaturian H.H., Ponomareva S.V., Melnikova A.S. The platform of information and economic security of the Russian industrial enterprises. Industry Competitiveness: Digitalization, Management, and Integration. Proceedings

International Scientific and Practical Forum «Industry. Science. Competence. Integration». «Lecture Notes in Networks and Systems. Volume 115», 2020. Pp. 123-129.

5. Khachaturyan K.S., Ponomareva S.V., Serebryansky D.I. Automation and robotization of business processes in the Russian High-tech companies. Industry Competitiveness: Digitalization, Management, and Integration. Volume 2. «Lecture Notes in Networks and Systems, 280». Luxembourg, 2021. Pp. 661-666.

6. Kozovic D.V., Djurdjevic D.Z. Spoofing in aviation: security threats on GPS and ADS-B systems. Military Technical Courier. 2021. Т. 69. № 2. Pp. 461-485.

7. Averyanov V.S., Kartsan I.N. Assessment of the security of cyber-physical systems based on a common attack graph. South Siberian Scientific Bulletin. 2022. No. 1 (41). Pp. 30-35.

8. Artamonov V.A., Artamonova E.V. Problems of cyber stability of ICT systems in the context of digital transformation. Information Protection. Inside. 2021. No. 4 (100). Pp. 12-16.

9. Kuznetsov F.A. Cybersecurity issues that cannot be ignored in 2022. Russian Journal of Management. 2022. V. 10. No. 4. Pp. 171-180.

10. Nestyagin P.N. Key Directions for the Integration of Digital Technologies in the Business Processes of a Science-Intensive Enterprise. Innovations and Investments. 2023. No. 5. Pp. 127-130.

11. Oborin M.S. Economic security of industrial enterprises in the digital economy. Bulletin of the Samara State University of Economics. 2022. No. 1 (207). Pp. 44-54.

12. Skrebunov V.G., Kopteva L.G. New approaches and technologies influencing the sphere of cybersecurity. Problems of scientific thought. 2023. V. 2. No. 10. Pp. 101-110.

13. Tropynina N.E. Ensuring cybersecurity as the main problem of digital transformation of business processes. Innovative economy: prospects for development and improvement. 2022. No. 6 (64). Pp. 73-77.

14. Charyyarova G.D. The impact of digitalization on the future of management and control. Higher School: scientific research. Materials of the Interuniversity International Congress. Moscow, 2022. Pp. 8-16.

15. Chervyakov A. Instruments for ensuring sustainable development of the national economy. Science and innovations. No. 2. 2016. Pp. 30-34.

16. Chernova A.V., Kuznetsova E.L. Sustainable development and «Green» economy in Russia. Concept. 2016. Pp. 1-7.

17. Shevchenko D.A., Mikhailov V.V. Digital transformation of the service sector. Scientific research and development. The economics of the firm. 2021. V. 10. No. 3. Pp. 41-54.

18. Shitarev I.L., Pronichev N.D., Abramova I.G. Functional modeling of business processes of machine-building production in the BPWIN environment using IDEF0 tools. Samara, 2005.

19. Shukaev A.I. Modeling of electronic document circulation of business processes in organizations of complex structure: dissertation for the degree of candidate of economic sciences / GOUVPO «All-Russian Correspondence Financial and Economic Institute». Moscow, 2007.

20. Yangin A.A. Methods for modeling and optimizing business processes in insurance: dissertation for the degree of candidate of economic sciences / Russian University of Economics. G.V. Plekhanov. Moscow, 2004.

Сведения об авторах

ПОНОМАРЕВА СВЕТЛАНА ВАСИЛЬЕВНА - кандидат экономических наук, доцент кафедpы экономики и упpавления пpомышленным пpоизводством, nepMC^ национальный исследовательский политехнический унивеpситет, Пеpмь, Pоссия, psvpon@mail.ru

МУСТАФАЕВ ТИМУР АЗИСОВИЧ - ассистент кафедpы динамики пpоцессов и упpавления, Казанский национальный исследовательский технический унивеpситет имени А. Н. Туполева - КАИ (КНИТУ-КАИ), Казань, Pоссия

Information about the authors

PONOMAREVA SVETLANA V. - Candidate of Economic Sciences, Associate Professor of the Department of Economics and Industrial Production Management, Perm National Research Polytechnic University, Perm, Russia, psvpon@mail.ru

MUSTAFAEV TIMUR A. - Assistant of the Department of Process Dynamics and Management, Kazan National Research Technical University named after A. N. Tupolev - KAI (KNITU-KAI), Kazan, Russia