Цифровые технологии и инновационные бизнес-модели уже проникли в социально-экономическую систему страны и изменили жизнь людей. Сегодня уже произошли существенные изменения под влиянием современных технологий в экономической системе в целом и в бизнесе в частности [1-3]. Актуальность данной темы обусловлена тем фактом, что внедрение современных технологий в бизнес-процессы имеет обширный потенциал для оптимизации экономических процессов на микро и макро уровнях и повышения качества жизни широких масс населения.

С другой стороны, интерес к данной теме вызван потенциальным угрозами, которые возникают вместе с распространением таких технологий в экономической сфере как: искусственный интеллект (ИИ), робототехника, 3D-печать, Интернет вещей (IoT), облачные вычисления, виртуальная и расширенная реальность (VR/AR), блокчейн и т.д.  «Цифровая экономика предполагает цифровое преобразование всех сфер жизнедеятельности, предоставляя им значительный экономический и социальный эффекты, открывает новые мощные возможности для государства, общества и граждан». [5, c. 37].

Современные технологии в сфере бизнеса несут определенные угрозы, однако следование рекомендациям по безопасному их использованию экономическими субъектами позволит минимизировать имеющиеся риски.

 Разработка рекомендаций по снижению рисков использования современных технологий экономическими субъектами.

В целом сегодня можно отметить, что имеет место такая проблема как утечка информации.  В данном случае злоумышленники незаконно получают информацию из системы компании по средству различных способов. Такие утечки имеют для компании не только непосредственный финансовый риск, но и риск потери доверия клиентов. В отечественной практике такие утечки не редкое явление, так еще в 2019 году произошла одна из крупнейших утечек данных Сбербанка, 60 млн записей [4, c. 775].   База, содержащая информацию о десятках миллионов держателей кредитных карт, оказалась в продаже в сети «Интернет». Ориентировочно утечка произошла во второй половине августа 2019 г., а в продажу база поступила в конце сентября того же года.

В этом году в феврале 2025 года стало известно об утечке данных клиентов интернет-магазина женской обуви и аксессуаров Ekonika. По данным Telegram-канала «Утечки информации», слитый в интернет архив содержит 105 тыс. записей, включающих электронную почту и телефонный номер пользователя [6, c. 143]

Фишинг. Эта угроза реализуется посредством электронной почты и существует с момента ее появления. Злоумышленники прекрасно осведомлены об особенностях психологии людей, заставляя их открывать вредоносные ссылки под видом писем от контрагентов, коллег и партнеров. По этим каналам в корпоративную систему организации проникают программы, замедляющие или блокирующие ее работу, а также похищающие платежные данные, важные документы и многое другое.

Несоответствие навыков персонала и технологий. В целом данная проблема порождает и стимулирует развитие всех прочих угроз, так как неготовность персонала к эффективному и безопасному взаимодействию с современными технологиями ведет к опасным для бизнеса ошибкам и предоставляет злоумышленникам варианты получения доступа к конфиденциальной информации компаний.

 В равной степени угрозой является быстрое устаревание программного обеспечения и технологий, что создает необходимость постоянного обновления и модернизации инфраструктуры. В условиях стремительного развития технологий наблюдается ускорение темпов изменений в производственных процессах.

Динамика изменений в технологической среде приводит к отсутствию стабильных временных промежутков для внедрения новых решений и адаптации существующих процессов. Это создает дополнительные сложности для бизнеса, который вынужден постоянно пересматривать свои стратегии и подходы к управлению ресурсами. Организации сталкиваются с необходимостью инвестирования значительных средств в обучение персонала, обновление оборудования и программного обеспечения.

Кроме того, высокая скорость изменений может привести к неопределенности и рискам, связанным с принятием решений. Компании могут оказаться в ситуации, когда вложения в новые технологии не оправдывают себя из-за их быстрого устаревания или появления более совершенных альтернатив.

Далее, DDoS атаки сегодня стали весьма распространённой проблемой для многих компаний.  В ходе реализации DDoS атаки происходит нарушение работоспособности корпоративной системы предприятия и клиентских сервисов посредством создания ситуации перегрузки системы. Дальше происходит отражение к компании от злоумышленников с требованием денежных средств за разблокировку ресурса.  Одно из наиболее известных подобных атак последних лет стала хакерская атака на СДЭК, где в ходе DDoS атаки технические проблемы могли быть вызваны вирусом-шифровальщиком. За атаку взяла на себя ответственность хакерская группировка Head Mare. Они опубликовали скриншоты проникновения в систему СДЭК и обратились к компании Bi.Zone, которая предоставляет консультации по вопросам кибербезопасности.

Другой из важнейших угроз являются сбои в цепи поставок.  Многие страны в современных реалиях полностью запретили или ограничили поставку комплектующих, технологий и программ в Российскую Федерацию [7, c. 131]. Это привело к сбоям в работе предприятий, а также финансовым потерям. В данных условиях, российскому бизнесу, взаимодействующему с зарубежными компаниями, необходимо переориентироваться на новые рынки.

На сегодняшний день стоит учитывать, что эффективность применения ИИ еще не проявила себя в полной мере. Технологии и вычисления, связанные с искусственным интеллектом, находятся на стадии активного развития и могут иметь погрешности, которые способны негативно сказаться на финансовых показателях компании. Ошибки, возникающие в результате использования ИИ, могут привести к серьезным последствиям, включая неправильное ведение документации, что в свою очередь может вызвать юридические проблемы или утрату доверия со стороны клиентов. Например, если ИИ-система ошибочно обработает данные о заказах или клиентах, это может привести к финансовым потерям и ухудшению репутации компании. В конечном итоге, успешное использование ИИ в бизнесе требует сбалансированного подхода, который учитывает как преимущества, так и возможные недостатки этой технологии.

Еще одним из наиболее острых вопросов, возникающих в результате внедрения современных технологий в бизнес, является сокращение штата сотрудников. Автоматизация процессов может привести к тому, что многие рабочие места станут избыточными, что в свою очередь создает риск массовых увольнений.

Ситуация, когда люди теряют работу из-за внедрения роботизированных систем, ставит под сомнение устойчивость потребительского спроса. Если значительное количество работников будет уволено и не сможет найти новое место работы, это приведет к снижению покупательской способности населения. В условиях, когда зарплаты не выплачиваются, а люди остаются без дохода, возникает вопрос: кто будет приобретать товары и услуги?

В следствии появляется реальная угроза нарушения баланса между производственными возможностями и потребительским спросом. Если компании будут стремиться к максимальной автоматизации, игнорируя социальные последствия, это может привести к образованию «лишних» людей — тех, кто остался без работы и не может участвовать в экономическом обороте, что может произойти не только ухудшение социального климата, но и экономический кризис, вызванный падением спроса на товары и услуги.

Это лишь некоторые из основных угроз в рассматриваемой сфере, далее перейдем к формированию рекомендации для минимизации рисков.

Первое — это обеспечение информационной безопасности, через использование многоуровневых систем защиты данных, сквозного шифрования, своевременное обновление программного обеспечения, формирование четких правил доступа и работы с конфиденциальными для компании данными.

Второе, обучение и повышение квалификации персонала, так как это фактически основа противодействия угрозам. Необходима реализация обучения методам обнаружения действий злоумышленников и рамках современных технологий. Формирование культуры безопасного использования технологий среди сотрудников является одним из ключевых факторов обеспечения безопасности при работе с информационными технологиями в целом.

Третье, использование многофакторной аутентификации для входа в корпоративные системы, а также регулярный аудит прав доступа и мониторинг активности пользователей.

Четвертое, разработка планов реагирования на инциденты, то есть создание понятных для сотрудников компании шагов реагирования на утечки данных, фишинг-атаки, DDoS-атаки и другие угрозы.

Пятое, управление цепочками поставок и внешними рисками, например, через проверку надежности поставщиков и диверсификацию поставок, с целью формирования альтернативных каналов получения доступа к необходимым в деятельности компании технологиям.

Шестое, необходимо тщательно анализировать потенциальные риски и проводить тестирование систем перед их массовым применением. ИИ в бизнесе требует сбалансированного подхода. Следует соблюдать баланс между внедрением новых технологий и сохранением рабочих мест. Это требует от компаний не только технологической адаптации, но и социальной ответственности, направленной на поддержку работников и создание новых возможностей для занятости в условиях меняющегося рынка труда.

И последнее, что важно отметить, это оценка и контроль рисков при внедрении новых технологий, мониторинг и анализ потенциальных угроз.

Заключение

В целом данные рекомендации позволяют повысить уровень кибербезопасности и снизить вероятность негативных последствий от использования современных технологий в бизнесе. Внедрение комплексных мер безопасности, регулярное обучение персонала и развитие системы реагирования являются ключевыми для обеспечения устойчивости и доверия со стороны клиентов и партнеров.