В условиях активной цифровизации экономики и перехода предприятий на современные сетевые технологии проблема защиты корпоративных сетей от внешних угроз и кибератак приобретает особую значимость. Особенно актуальна эта проблема в российском контексте, где политика импортозамещения в сфере информационной безопасности стала стратегическим приоритетом государства [10]. Внешнеэкономические ограничения 2022–2024 гг. привели к прекращению обновления и поддержки ряда зарубежных средств киберзащиты, включая NGFW [8]. В этих условиях первостепенной задачей стало внедрение отечественных межсетевых экранов нового поколения, обеспечивающих сопоставимый уровень защищённости и соответствие национальным стандартам. Одновременно такой переход требует всесторонней технической и экономической оценки, так как сопряжён со значительными затратами и влияет на стратегию информационной безопасности организации [1,6]. Следовательно, использование методических подходов, с учетом современных условий, позволяет системно оценивать угрозы и формировать требования к защите корпоративной сети. Цель исследования заключается в обосновании комплексного подхода к построению системы управления информационной безопасностью, с учетом современных требований к защите информации на предприятии, учитывающие законодательные, организационные, кадровые, цифровые решения для обеспечения соответствия требованиям бизнеса.

В условиях формирования цифровой экономики информационная безопасность приобретает не только технологическое, но и экономическое значение, выступая фактором сохранения стоимости активов и устойчивости хозяйственной деятельности предприятий. Нарушения в функционировании информационных систем приводят к прямым и косвенным экономическим потерям, включая рост трансакционных издержек, снижение эффективности бизнес-процессов и увеличение уровня неопределенности. В этой связи обеспечение информационной безопасности целесообразно рассматривать как инвестиционное направление, связанное с рациональным распределением ресурсов, направленным на минимизацию ожидаемого ущерба и поддержание устойчивости функционирования экономических субъектов. Такой подход позволяет перейти от исключительно технического восприятия защиты информации к её интерпретации как элемента экономической безопасности предприятия.

Развитие цифровой экономики в России, ускоренный переход предприятий на удалённые модели работы, рост нагрузки на корпоративные сети и усложнение ландшафта угроз формируют необходимость качественно новых подходов к обеспечению сетевой безопасности [9,16]. В этих условиях политика импортозамещения стала не только нормативным и технологическим требованием, но и существенным экономическим фактором, влияющим на устойчивость бизнеса и стратегическое развитие организаций. В частности, рынок межсетевых экранов нового поколения (NGFW) трансформируется под воздействием внешнеэкономических ограничений, потребности в технологическом суверенитете и необходимости формирования доверенной среды для функционирования информационных инфраструктур [14].

Изменение стратегических задач, развитие новых направлений, подключение облачных сервисов или необходимость соблюдения обновлённых регуляторных требований неизбежно влечёт за собой перестройку ИТ-систем (ИТ – информационные технологии), а затем – корректировку механизмов защиты. Важно отметить и тенденцию к локализации технологий в условиях импортозамещения [10]. В России наблюдается активное формирование рынка отечественных NGFW-решений, которые ориентируются не только на соответствие национальным стандартам, но и на интеграцию с российскими экосистемами программного обеспечения. Это делает их более доступными и надёжными для государственных и корпоративных структур, которые обязаны соблюдать требования по технологической независимости. Сформировавшиеся макроэкономические предпосылки импортозамещения неразрывно связаны с усиливающейся ролью государственного регулирования в сфере информационной безопасности (ИБ). В таблице 1 представлены ключевые нормативно-правовые акты, определяющие правовые рамки использования отечественных средств защиты, включая межсетевые экраны нового поколения (NGFW), а также их влияние на требования к построению корпоративных сетей [11-12,16-18].

Нормативно-правовая база, формирующая требования к информационной безопасности и использованию отечественного программного обеспечения, определяет не только регуляторные рамки, но и непосредственно влияет на структуру и динамику рынка технических средств защиты.

Таблица 1

Основные нормативно-правовые акты Российской Федерации по защите информации и информационной безопасности

Таблица 2

Проблемы импортозамещения NGFW для предприятий

Государственные требования к сертификации, локализации разработки и исключению зависимости от зарубежных поставщиков создают устойчивый и прогнозируемый спрос на отечественные решения, формируя благоприятные условия для их цифрового развития отечественных предприятий. Для систематизации указанных факторов и оценки их влияния на стратегию информационной безопасности в таблице 2 представлены основные проблемы импортозамещения NGFW для предприятий.

Современные межсетевые экраны нового поколения рассматриваются как инструменты, которые позволяют организациям:

–­ Снижать вероятность успешных внешних атак.

–­ Уменьшать затраты, связанные с инцидентами безопасности.

– Поддерживать стабильную работу цифровой инфраструктуры.

– Обеспечивать соответствие нормативным требованиям.

– Повышать общую устойчивость и конкурентоспособность бизнеса.

Для предприятий внедрение NGFW – это не только вопрос повышения уровня технической защищённости, но и возможность снизить риски простоя, утечки данных, финансовых потерь и репутационных ущербов, что напрямую связано с экономической устойчивостью бизнеса [4]. Вследствие этого отечественные NGFW становятся элементом не только технологического, но и стратегического доверия, обеспечивая устойчивость цифровых процессов и снижая риски, связанные с использованием зарубежных решений. Сводный перечень основных требований, учитывающих как особенности межсетевых экранов нового поколения, так и общие условия эксплуатации ИТ-инфраструктуры предприятия, представлен в таблице 3.

Помимо функциональных и архитектурных требований, сформированных с учётом текущей структуры корпоративной сети и используемых технических решений, при выборе и оценке NGFW необходимо учитывать ряд дополнительных условий, связанных с эксплуатацией, развитием ИТ-инфраструктуры и обеспечением устойчивости бизнес-процессов, а это в свою очередь, требуют от предприятий комплексного подхода к построению системы защиты, включающего как сетевые средства обнаружения, так и централизованное управление политикой информационной безопасности [7,13].

Такой подход предполагает интеграцию организационных, технологических и экономических механизмов защиты информации в рамках единой системы управления безопасностью предприятия. Он обеспечивает согласованность действий различных подразделений организации, включая ИТ-службы, подразделения информационной безопасности и управленческий персонал.

Таблица 3

Обобщённые требования к NGFW и системе сетевой защиты предприятия

Рис. 1. Комплексный подход к обеспечению информационной безопасности предприятия Источник: составлено автором

Комплексная реализация мер защиты позволяет учитывать не только технические параметры функционирования сети, но и влияние угроз на устойчивость бизнес-процессов, финансовые показатели и непрерывность деятельности предприятия. В результате формируется целостная модель обеспечения информационной безопасности, ориентированная на минимизацию рисков и повышение устойчивости корпоративной цифровой инфраструктуры.

Современные внешние киберугрозы характеризуются высокой динамичностью и эволюционным развитием, связанным как с усложнением корпоративных ИТ-ландшафтов, так и с ростом доступности инструментов атаки [3]. Следовательно, одним из наиболее значимых факторов, влияющих на структуру угроз, является переход организаций к распределённым моделям работы и активное использование удалённого доступа [5]. Это приводит к расширению потенциальных точек входа, что облегчает злоумышленникам проведение разведки и подбор уязвимых элементов инфраструктуры. Структура распределения успешных атак по отраслям экономики также подтверждает приоритетность защиты корпоративных сетей. Наибольшая доля инцидентов приходится на государственный сектор, промышленность и ИТ-компании, что отражает фокус злоумышленников на объектах с высокой концентрацией критически значимых данных и сервисов. Данные, представленные на рисунке 2, демонстрируют отраслевую дифференциацию жертв кибератак и позволяют определить приоритетные направления применения средств NGFW.

Рис. 2. Доля успешных кибератак на российские организации за 1-2 квартал 2025 года Источник: составлено автором

Согласно недавнему отчёту Positive Technologies, уже в первом полугодии 2025 г. на государственные учреждения пришлось около 21% всех успешных кибератак на организации, что стало максимальным значением за последние три года. В данных условиях эффективная нейтрализация внешних угроз невозможна без применения современных комплексных средств кибербезопасности, способных проактивно обнаруживать и предотвращать различные типы атак.

В результате проведённого исследования установлено, что обеспечение информационной безопасности в условиях цифровой экономики должно рассматриваться как экономическая категория, связанная с управлением рисками, распределением ресурсов и снижением трансакционных издержек. Показано, что цифровизация усиливает зависимость предприятий от информационных ресурсов и увеличивает потенциальный экономический ущерб от киберинцидентов, что требует формирования устойчивой системы защиты информации.

Выявлено, что институциональные факторы, включая нормативно-правовое регулирование и политику импортозамещения, оказывают существенное влияние на структуру затрат и выбор средств защиты, формируя ограничения и стимулы для хозяйствующих субъектов. Обосновано, что внедрение средств информационной безопасности должно рассматриваться как инвестиционное решение, направленное на снижение ожидаемого ущерба и обеспечение устойчивости функционирования предприятия.

Предложенный подход к оценке эффективности защитных мер на основе сопоставления ожидаемого и предотвращённого ущерба позволяет количественно обосновывать затраты на безопасность и рассматривать их как элемент рационального распределения ресурсов. Полученные результаты подтверждают, что экономически обоснованное обеспечение информационной безопасности способствует снижению уровня неопределенности и повышению устойчивости предприятий в условиях цифровой экономики [1,2].