Кіберпромислове шпигунство: сутність та наслідки

Abstract

UK: У статті висвітлено теоретичні аспекти кіберпромислового шпигунства. Обґрунтовано важливість забезпечення захисту комерційної таємниці компаній від кібервторгнень, що підтверджується обсягами збитків, завданих успішними кібератаками в масштабах глобального економічного простору. У статті розглядається сутність кіберпромислового шпигунства через призму його порівняння з кібершпигунством та промисловим шпигунством. Встановлено, що кіберпромислове шпигунство є різновидом кібершпигунства та промислового шпигунства. Основними його ознаками є незаконність, неетичність та несанкціонований доступ неавторизованого користувача до комерційної таємниці компанії в кіберпросторі, який здійснюється на користь приватних структур з метою отримання конкурентних переваг та економічної вигоди. За логікою діалектичного поєднання загального та окремого автор виділяє риси, притаманні кіберпромисловому шпигунству (зокрема, його прихований, високоорганізований, спланований, систематичний характер; широкий арсенал можливих технологій, методів реалізації, їх сумісне використання, значний обсяг і перелік негативних наслідків, труднощі оцінки втрат від кібервторгнень тощо), а також розкриває особливості їх прояву в кіберпросторі. Значну увагу приділено виявленню та з’ясуванню змісту можливих негативних наслідків успішних кібератак для компаній, у тому числі фінансових втрат, пов’язаних із викраденням конфіденційної інформації; репутаційні втрати через втрату довіри до компанії; викрадення інтелектуальної власності, результатів НДДКР, що зберігаються як комерційна таємниця; порушення критичних бізнес-процесів компаній; вимушені зміни в бізнес-практикі для покращення безпеки, правові, нормативні, психологічні та емоційні наслідки. Визначення сутнісних характеристик кіберпромислового шпигунства та спектру можливих негативних наслідків його здійснення має теоретико-методологічне значення для розробки ефективної системи захисту комерційної таємниці в компаніях і сприятиме підвищенню ефективності її використання.

EN: The article highlights the theoretical aspects of cyber-industrial espionage. The importance of ensuring the protection of trade secrets of companies from cyber intrusions is substantiated, which is confirmed by the amount of damage caused by suc-cessful cyber attacks on the scale of the global economic space. The paper examines the essence of cyber industrial espionage through the prism of its comparison with cyber espionage and industrial espionage. It is established that cyber-industrial espionage is a type of cyber-espionage and industrial espionage. Its key features are illegality, unethicality, and unauthorised access by an unauthorised user to a company’s trade secret in cyberspace, which is carried out in favour of private entities in order to gain competitive advantages and economic benefits. By the logic of the dialectical combination of the general and the particular, the author identifies the features inherent in cyber-industrial espionage (in particular, its covert, highly organised, planned, systematic nature; wide arsenal of possible technologies, methods of implementation, their combined use; a significant scope and list of negative consequences, difficulties in assessing losses from cyber intrusions, etc.), and reveals the peculiarities of their manifestation in cyberspace. Considerable attention is paid to identifying and clarifying the content of possible negative consequences of successful cyberattacks for companies, including financial losses associated with the theft of confidential infor-mation; reputational losses due to loss of trust in the company; theft of intellectual property, R&D results kept as commercial secrets; disruption of critical business processes of companies; forced changes in business practices to improve security, legal, regulatory, psychological and emotional consequences. Determination of the essential characteristics of cyber-industrial espio-nage and the range of possible negative consequences of its implementation is of theoretical and methodological importance for the development of an effective system of trade secret protection in companies and will help to increase the efficiency of its use.