Analysis of some basic business threats (in Russian)
Сегодня в Украине существует поразительная системность возникновения новых, в том числе нормативных, препятствий для легкого и эффективного ведения законного и прозрачного бизнеса. Можно сделать вывод, что бизнес в Украине – это лишь совокупность угроз и рисков. Многие из них являются синтетическими и созданными для оказания ситуативного влияния на представителей предпринимательства в целях давления, но есть и те, которые сопровождают бизнес с момента его создания и воспринимаются как вынужденная мера. Они, как доброкачественная опухоль в организме, не несут серьезных очевидных угроз, но в случае несовершения действий по их ликвидации усложняют жизнедеятельность и могут привести к необратимым негативным последствиям.
Среди таких угроз стоит выделить и конкретизировать следующие типы, которые, по моему мнению, являются актуальными, и, как правило, взаимосвязаны:
- угрозы, связанные с конкуренцией;
- угрозы, связанные с человеческим фактором;
- угрозы, связанные с организованной преступностью.
Угрозы, связанные с конкуренцией
На сегодняшний день недобросовестная конкуренция является одним из лидеров среди нарушений законодательства о защите экономической конкуренции. Основой недобросовестной конкуренции является нечестное, неправомерное осуществление предпринимательской деятельности, создание препятствий субъекту хозяйствования в процессе конкуренции и достижения неправомерных преимуществ. Современное украинское законодательство дает возможность предпринимателям защищать свои права и законные интересы от недобросовестной конкуренции различными способами. В зависимости от средств защиты и желаемых результатов условно можно выделить три таких способа:
- Защита нарушенных прав в судебном порядке (предусмотрено ст. 24 Закона Украины “О защите от недобросовестной конкуренции”). Этот путь довольно длительный, поскольку предусматривает, кроме рассмотрения в суде первой инстанции, рассмотрение в апелляционном и кассационном порядке, требует назначения судебной экспертизы;
- Административный путь, связанный с обращением пострадавшего лица в органы Антимонопольного комитета Украины для рассмотрения и принятия решения касательно нарушенного права. В соответствии со статьей 28 Закона Украины “О защите от недобросовестной конкуренции” лица, права которых нарушены действиями, определенными данным Законом как недобросовестная конкуренция, могут обращаться в Антимонопольный комитет Украины, его территориальные отделения в течение шести месяцев со дня, когда они узнали или должны были узнать о нарушении своих прав;
- Самозащита предпринимателя от неправомерных действий конкурентов. Существуют и другие средства борьбы с недобросовестной конкуренцией. В частности, предприниматели могут объединяться в союзы, ассоциации и т. п. Эти объединения разрабатывают и определяют для своих участников правила и кодексы поведения на рынке, устанавливающие честные правила и обычаи осуществления хозяйственной деятельности участников объединений предпринимателей и запрещают действия, которые приводят или могут привести к ограничению, искажению или устранению конкуренции с рынка.
Угрозы, связанные с человеческим фактором
Любой несчастный случай, нарушение охраны труда или информационные ошибки имеют одну общую причину – человеческий фактор. Основная, ключевая роль в безопасности отведена не технике или технологии, а человеку. Сам человеческий фактор непредсказуем и проявляется в большинстве случаев вопреки логике.
Кроме производственных и технологических дефектов, которые могут стать следствием небезупречности человеческой физической функциональности или профессиональной небрежности, именно вопрос человеческого фактора в информационной безопасности предприятия является одним из основных камней преткновения на пути безопасного, прибыльного и долговременного функционирования бизнеса.
Человеческий фактор всегда был и есть одним из самых важных рисков любого бизнеса, поскольку большинство инцидентов происходит именно по вине работников. Преднамеренный отток зачастую сложно отличить от непреднамеренного, однако это не всегда нужно, поскольку последствия для предприятия в любом из этих вариантов могут быть катастрофическими.
Все большее значение приобретает обеспечение информационной безопасности предприятия. Это связано с возрастающим объемом информации, усовершенствованием средств ее хранения, передачи и обработки. Наличие значительной части информации в электронной форме, использование локальных и глобальных сетей создают качественно новые угрозы конфиденциальной информации. По природе организации защита информации имеет комплексный характер, то есть между отдельными ее составляющими есть определенная связь. В рамках теории организации защиты информации четко определился постулат, что организация защиты информации должна учитывать не только сложность технического и технологического компонентов системы, но и человеческий фактор. То есть, формируя конкретную систему технической защиты, следует учитывать качественные индивидуально- и социально-психологические, моральные, этические и другие личные характеристики людей, задействованных в системе защиты информации.
Приоритетным направлением в процессе обеспечения информационной безопасности предприятия является сохранение в тайне коммерчески важной информации, что позволяет успешно конкурировать на рынке производства и сбыта товаров и услуг.
Угроза информационным системам предприятия может возникнуть со стороны:
- работников предприятия, использующих свое служебное положение (когда законные права по должности используются для незаконных операций с информацией);
- работников предприятия, которые не имеют права в силу своих служебных обязанностей, но осуществили несанкционированный доступ к конфиденциальной информации;
- лиц, не связанных с предприятием трудовым соглашением (контрактом).
Вопрос обеспечения конфиденциальной информации в Украине недостаточно урегулирован законодательством. В частности, статья 21 Закона Украины “Об информации” определяет, что информацией с ограниченным доступом является конфиденциальная, тайная и служебная информация.
В понимании статьи 505 Гражданского кодекса Украины коммерческой тайной является информация, являющаяся секретной в том смысле, что она в целом или в определенной форме и совокупности ее составляющих является неизвестной и не является легкодоступной для лиц, которые обычно имеют дело с видом информации, к которому она относится, в связи с этим имеет коммерческую ценность и была предметом адекватных существующим обстоятельствам мер по сохранению ее секретности, принятых лицом, законно контролирующим эту информацию. Похожее толкование находим также в статье 36 Хозяйственного кодекса Украины.
Также необходимо подчеркнуть, что статьей 231 Уголовного кодекса Украины установлена ответственность за умышленные действия, направленные на получение сведений, составляющих коммерческую или банковскую тайну, в целях разглашения или иного использования этих сведений, а также незаконное использование таких сведений, если это повлекло существенный вред субъекту хозяйственной деятельности.
Статьей 232 Уголовного кодекса Украины определена уголовная ответственность за умышленное разглашение коммерческой тайны или банковской тайны без согласия ее владельца лицом, которому эта тайна известна в связи с профессиональной или служебной деятельностью, если такие действия совершены по корыстным или другим личным мотивам и нанесли существенный вред субъекту хозяйственной деятельности. В случае отсутствия существенного вреда за такие действия предусмотрена административная ответственность в соответствии с ч. 3 ст. 164-3 Кодекса Украины об административных правонарушениях.
Для снижения умышленных и неумышленных угроз ключевым элементом является правильное управление человеческим фактором. Важную роль играет политика безопасности, а также правильный подбор персонала, логический доступ к информационному ресурсу, качественное техническое и программное обеспечение. Для поддержания внутреннего порядка должна быть сформирована трудовая дисциплина, которая будет регламентировать правила безопасного поведения с информационно-техническим оборудованием.
Угрозы, связанные с организованной преступностью
Экономические, социальные и политические преобразования в Украине не показывают ожидаемых результатов. Многочисленные факторы: снижение уровня жизни населения, ощутимые инфляционные процессы, экономический и социальный разрыв между бедными и богатыми, возможность “обходить” законодательство создают основу для угроз экономической безопасности страны, оказывают негативное влияние на стабильность экономической безопасности в Украине. Система защиты от криминальной опасности не является надежной ни на уровне государства, ни на уровне регионов, ни на уровне субъектов хозяйствования, ни на уровне личности.
Наибольший вес в структуре экономических преступлений имеют: мошенничество при закупках, уклонение от уплаты налогов, легализация средств, полученных преступным путем, незаконное присвоение активов и коррупция.
Преступления в экономической сфере носят системный характер. Экономическая преступность – чаще всего организованная преступность. Степень организованности бывает разным, но реальную угрозу экономической безопасности компаний несет именно организованная экономическая преступность.
Организованная экономическая (корпоративная) преступность оказывает негативное влияние на инвестиционную привлекательность Украины, то есть повышает инвестиционные риски. Незащищенность финансовых инструментов от преступных посягательств дестабилизирует фундаментальные факторы экономики, косвенно способствуя спаду основных экономических показателей.
Одним из основных факторов становления и развития экономической преступности в Украине является несовершенство отечественной правовой системы и законодательной базы, несогласованность финансовой, налоговой, инвестиционной, банковской и таможенно-тарифной политики, а также чрезмерное налоговое давление на субъектов малого предпринимательства. Еще один фактор – неготовность и коррупция в правоохранительных органах, которым очень сложно противостоять “высокоинтеллектуальной” преступности.
Организованная преступность создает значительную опасность для общества, особенно когда оно находится в состоянии реформирования и развития государственно-правовой системы. Именно такая – благоприятная для организованной преступности – ситуация содержит угрозу ее проникновения практически во все сферы общественных отношений.