Основные виды угроз корпоративной безопасности

Под угрозой безопасности организации (корпоративной безопасности) следует понимать потенциально или реально возможное событие, действие, процесс или явление, которое способно (1) нарушить её устойчивость и развитие или (2) привести к остановке её деятельности.

Угрозы классифицируются на постоянные /временные.

Постоянные угрозы – постоянно будут сопровождать бизнес. Например, воровство товаров в магазине – постоянно. Свести до 0 практически невозможно. Практика показывает, что 3-5 % потерь товарно-материальных ценностей составляет воровство, причем данное значение рассматривается как нормальное и закладывается в себестоимость продукции.

В соответствии с общей теорией безопасности выделяют пять базовых угроз:

1. Угрозы, связанные с конкурентной борьбой.

Любой бизнес связан с конкурентной борьбой, которая может вестись как законными способами так и незаконными (промышленный шпионаж; незаконные действия). С этим надо бороться.

2. Угрозы, связанные с проявлением человеческого фактора.

Самое слабое звено в обеспечении безопасности – это человеческий фактор.

В связи с проявлением человеческого фактора выделяют три группы проблем: 1. Совершение противоправных действий со стороны человека действий, выходящие за нормы права (воровство, мошенничество; откаты и др.); 2. Разглашение секретной информации (коммерческой тайны); 3. Некомпетентные действия сотрудников, которые тоже могут развалить компанию;

3. Угрозы, связанные со взаимоотношением бизнеса и государства (коррупция, несовершенство законодательства, враждебные поглощения, получение контроля, в результате использования недостатков законодательства; административный ресурс, политика злоупотребления в рамках проверочных мероприятий; взаимоотношения бизнеса и иностранных государств и т.д.);

4. Угрозы, связанные с организованной преступностью (криминальные элементы, организованная преступность).

В настоящее время эксперты высказываются о тенденции снижение этой группы угроз. В начале 90 гг., середине 90 гг. XX века связь бизнеса и организованной преступности была выше.

1. Угрозы, связанные с техногенными и природными факторами.

Техногенный фактор – отключение электроэнергии, аварии, износ оборудования.

Природные факторы - наводнения, оползни, засуха.

Любую угрозу можно включить в перечисленные группы базовых угроз.

Также угрозы можно классифицировать как внешние и внутренние.

Основные виды угроз предпринимательской деятельности:

1. Физические:

а) физические преднамеренные (кражи, нападения, взломы, проникновения на территорию и т.д.);

б) физические непреднамеренные (природные и технические).

2. Информационные:

а) информационные преднамеренные (внутренние и внешние угрозы);

б) непреднамеренные (некомпетентность пользователя, ошибки при разработке программного обеспечения, халатность, отказы технических средств и т.д.).

3. Экономические:

а) преднамеренные (недобросовестная конкуренция, демпинг, промышленный шпионаж, шантаж и т.д.);

б) объективные (инфляция, конкуренция, экономические кризисы и т.д.).

4. Юридические:

а) целенаправленные (заведомо неправильное оформление договоров, документов и т.д.);

б) субъективные (юридические ошибки).

Угрозу можно классифицировать по различным основаниям и измерить их в количественных параметрах. Например, возможный ущерб оценивается числом погибших людей, потерявших (ухудшивших) здоровье, денежной сумме экономических потерь и т.д.

По степени вероятности угроза оценивается как:

реальная, где вероятность может быть подсчитана, например, исходя из статистики, экспертным методом, методикой группового SWOT анализа и т.д.;

потенциальная.

По степени развития угроза проходит четыре этапа:

возникновение;

экспансия;

стабилизация;

ликвидация

Отдаленность угрозы во времени определяется как:

непосредственная;

близкая (до 1 года);

далекая (свыше 1 года)

Отдаленность угрозы в пространстве определяется как:

территория компании;

прилегающая к компании территория;

территория региона;

территория страны;

зарубежная территория

Темпы нарастания угрозы измеряются по месяцам, кварталам, годам.

Угрозы делятся по природе их возникновения на два класса:

естественные (объективные), т.е. вызванные стихийными природными явлениями, не зависящими от человека (наводнения, землетрясения, ураганы и т.п.);

искусственные (субъективные), т.е. вызванные деятельностью человека непреднамеренные (неумышленные) и преднамеренные (умышленные) угрозы

По всем выявленным угрозам необходимо определить уровень в материальном (денежном) выражении. Надо оценить возможные потери от реализации каждой угрозы. В общем случае таковыми потерями можно считать произведение суммы возможного ущерба и вероятности его наступления.

Кроме того, по всем выявленным угрозам желательно предвидеть сценарий развития событий, а также модель потенциального правонарушителя.