Аннотация

Риски информационной безопасности в условиях цифровизации экономики являются значимым источником финансовых рисков организации, оказывая влияние на показатели прибыли и убытков, устойчивость денежных потоков, непрерывность деятельности и стоимость привлечения ресурсов. В статье предложена теоретическая причинно следственная модель, описывающая механизмы трансляции киберрисков в финансовые категории риска, и обоснованы подходы к обеспечению сопоставимости оценки сценариев киберриска с системой корпоративного управления рисками. Показано, что большинство значимых киберинцидентов мультиканально воздействует на финансы организации, поэтому эффективное управление требует сценарной финансовой декомпозиции ущерба и портфельной агрегации в ERM