ВВЕДЕНИЕ
Актуальность темы. Масштабная цифровизация экономики, государственного управления и социальной сферы обусловливает критическую зависимость современного общества от информационных технологий и одновременно порождает новые виды угроз информационной безопасности. Согласно данным международных исследований (Cybersecurity Ventures, 2024), глобальный ущерб от киберпреступности достигнет $10,5 трлн ежегодно к 2025 году. Киберугрозы эволюционируют от простых вирусов к сложным целенаправленным атакам (APT), использующим искусственный интеллект и эксплуатирующим уязвимости критической инфраструктуры. Инциденты информационной безопасности затрагивают не только коммерческие организации, но и государственные структуры, медицинские учреждения, образовательные организации. Обеспечение кибербезопасности становится приоритетной задачей национальной безопасности, требующей комплексного подхода, включающего технологические, организационные и правовые меры защиты.
Степень разработанности проблемы. Теоретические основы информационной безопасности разработаны в трудах отечественных ученых В. А. Галатенко, А. А. Грушо, П. Д. Зегжды, Д. П. Зегжды. Классификация киберугроз и методы противодействия анализируются в работах С. В. Симонова, А. А. Шелупанова, Н. А. Молдовяна. Зарубежные исследователи (Schneier, 2015; Anderson, 2020; Pfleeger et al., 2015) изучают технические и организационные аспекты защиты информации. Вопросы государственной политики в области кибербезопасности рассматриваются в работах И. Л. Бачило, А. В. Крысина.
Цель работы — проанализировать современное состояние кибербезопасности и методы защиты от киберугроз в цифровом обществе.
Задачи работы:
- Рассмотреть основные виды современных киберугроз и векторы атак.
- Изучить роль социальной инженерии и человеческого фактора в кибербезопасности.
- Проанализировать технологии и методы защиты информационных систем.
- Исследовать государственную политику в области обеспечения кибербезопасности.
Методы исследования: анализ научной литературы и статистики киберинцидентов, систематизация методов защиты информации, изучение нормативно-правовой базы в области кибербезопасности.
