Classification of cyber risks in accounting

Abstract

Introduction. The complexity of information processes in accounting and the improvement of computer and communication technologies led to the variation of accounting information cyber threats. The traditional classification of cyber threats does not include the multifaceted nature of accounting, and therefore is uninformative for the purposes of organizing effective cybersecurity of enterprises.

Purpose. The main aim is to improve the classification of cyber risks through the generalization and systematization of cyber threats relevant to accounting information.

Methods. In the process of the systematization of variable cyber threats in accounting, general scientific empirical, logical and historical methods of cognition of socio-economic processes were used. The article is based on general methods of research of socio- economic information from the standpoint of accounting and cybersecurity. The information basis of scientific research is historical resources about the cyber threats classification, scientific works of domestic and foreign scientists about dividing threats of accounting into types.

Results. It is proved that effective cyberprotection of enterprises requires prompt and adaptive consideration of variable cyber threats in accounting. The classification of cyber threats of accounting information has been improved by distinguishing classification criteria: randomness, purposefulness, information and financial interest, territoriality, source, origin, objectivity, objectivity, scale, form of implementation, criminality, aspect, prolongation, latency, and probability. The importance of using the above classification of cyber risks, which comprehensively characterizes the cyber threats of accounting information, for the purposes of developing measures to prevent, avoid and eliminate potential consequences.

Discussion. It is important to improve the classification of accounting information users for organize the enterprises cybersecurity, which requires further research and development of an actions set to ensure cyberprotection of the accounting system. Вступ. Ускладнення інформаційних процесів в бухгалтерському обліку та удосконалення комп’ютерно-комунікаційних технологій призвели до варіювання кіберзагроз облікової інформації. Традиційна класифікація кіберзагроз не враховує багатоаспектність бухгалтерського обліку, а тому є малоінформативною для цілей організації ефективного кіберзахситу підприємств.

Мета статті полягає в удосконаленні класифікації кіберризиків через узагальнення та систематизацію кіберзагроз, актуальних для облікової інформації.

Методи. У процесі дослідження систематизації варіативних кіберзагроз у бухгалтерському обліку застосовані загальнонаукові емпіричні, логічні та історичні методи пізнання соціально-економічних процесів. Наукова стаття ґрунтується на базі загальних методів вивчення соціально-економічної інформації з позиції обліку та кібербезпеки. Інформаційною основною наукового дослідження є історичні джерела, що стосуються класифікації кіберризиків, наукові напрацювання вітчизняних та зарубіжних учених щодо поділу ризиків, що загрожують обліковій інформації, на види тощо.

Результати. Доведено, що для ефективного кіберзахисту підприємств необхідне оперативне та адаптивне врахування варіативних кіберзагроз у бухгалтерському обліку. Удосконалено класифікацію кіберзагроз облікової інформації за рахунок виокремлення класифікаційних критеріїв: випадковості, цілеспрямованості, інформаційного та фінансового інтересу, територіальності, джерела виникнення, походження, об’єктності, предметності, масштабності, форми реалізації, кримінальності, аспектності, пролонгованості, латентності, ймовірності, наслідків. Обґрунтовано важливість використання наведеної класифікації кіберризиків, яка всебічно характеризує кіберзагрози облікової інформації, для цілей вироблення заходів їхнього попередження, уникнення та усунення потенційних наслідків.

Перспективи. З метою організації кібербезпеки підприємств важливим є удосконалення класифікації користувачів облікової інформації для цілей врахуванням варіативності кіберзагроз, що потребує подальших досліджень та вироблення комплексу дій із забезпечення кіберзахисту системи обліку.