vdgtuВестник Дагестанского государственного технического университета. Технические наукиHerald of Dagestan State Technical University. Technical Sciences2073-61852542-095XDaghestan State Technical University10.21822/2073-6185-2025-52-2-107-115vdgtu-1776Research ArticleИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ И ТЕЛЕКОММУНИКАЦИИINFORMATION TECHNOLOGY AND TELECOMMUNICATIONSСтратегии защиты от угроз безопасности: развитие системы обеспечения кибербезопасностиSecurity threat protection strategies: development of a cybersecurity systemКачаеваГ. И.KachaevaG. I.

Гюльханум Ибадулаховна Качаева, кандидат экономических наук, доцент, заведующая кафедрой информационной безопасности и программной инженерии

367015, г. Махачкала, проспект Имама Шамиля 70

Gulhanum I. Kachaeva, Cand. Sci. (Econom.), Assoc. Prof., Head of the Department of Information Security and Software Engineering

70 I. Shamil Ave., Makhachkala 367015

providetc@mail.ruСултановН. Г.SultanovN. G.

Нариман Гарунович Султанов, студент

367000, г. Махачкала, ул. М. Гаджиева, 43-а

Nariman G. Sultanov, Student

43-a M. Gadzhieva St., Makhachkala 367000

nariman.sultanov05@mail.ruДагестанский государственный технический университетРоссияDaghestan State Technical UniversityRussian FederationДагестанский государственный университетРоссияDaghestan State UniversityRussian Federation202510082025522107115Copyright © Качаева Г.И., Султанов Н.Г., 20252025Качаева Г.И., Султанов Н.Г.Kachaeva G.I., Sultanov N.G.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.dgtu.ru/jour/article/view/1776

Цель. Актуальность исследования обусловлена стремительным развитием цифровой экономики и ростом киберугроз, угрожающих безопасности персональных данных и финансовых операций. Целью научного исследования является анализ современных стратегий защиты от киберугроз и развитие системы кибербезопасности в условиях цифровой трансформации. Метод. Методы исследования включают анализ литературы, статистических данных и практических кейсов. Результат. Рассмотрены основные типы кибератак (фишинг, DDoS, вредоносные программы, кибершпионаж) и ключевые технологии защиты, включая шифрование AES-256, многофакторную аутентификацию (MFA) и системы обнаружения вторжений (IDS). Особое внимание уделено стратегиям: проактивной защите, адаптивной безопасности и архитектуре «нулевого доверия», с примерами их применения в России (Сбербанк, Ростелеком, медучреждения). Изучены механизмы предотвращения атак и повышения киберустойчивости, включая роль ГосСОПКА, обработавшей в 2023 году свыше 500 тысяч инцидентов. Выявлены уязвимости систем и предложены способы их минимизации, такие как модернизация технических средств, развитие кадрового потенциала и совершенствование нормативной базы. Вывод. Практическая значимость заключается в разработке рекомендаций по внедрению стратегий, позволивших сократить ущерб от атак на 18% в 2023 году, и повышению эффективности защиты данных. Необходим системный подход к интеграции инноваций и координации усилий для обеспечения устойчивого развития кибербезопасности в России.

Objective. The relevance of this study stems from the rapid advancement of the digital economy and the escalating cyber threats that jeopardize the security of personal data and financial transactions. The aim of the scientific research is to analyze modern strategies for protecting against cyber threats and to advance the development of a cybersecurity system in the context of digital transformation. Method. Research methods encompass literature review, statistical analysis, and case studies. Result. The paper considers the types of cyberattacks (phishing, DDoS, malware, cyber espionage) and key security technologies, including AES-256 encryption, multifactor authentication (MFA), and intrusion detection systems (IDS). Attention is paid to the following strategies: proactive defense, adaptive security, and zero trust architecture, with examples of their application in Russia (Sberbank, Rostelecom, medical institutions). The paper studies the mechanisms for preventing attacks and increasing cyber resilience, including the role of GosSOPKA, which processed over 500 thousand incidents in 2023. The paper identifies system vulnerabilities and proposes ways to minimize them: upgrading technical equipment, developing human resources, and improving the regulatory framework. Conclusion. The practical significance lies in the development of recommendations for the implementation of strategies that reduced damage from attacks by 18% in 2023. A systematic approach is needed to integrate innovations and coordinate efforts to ensure sustainable development of cybersecurity in Russia.

кибербезопасностьцифровая экономикакиберугрозыпроактивная защитаадаптивная безопасностьнулевое довериезащита данныхГосСОПКАcybersecuritydigital economycyber threatsproactive defenseadaptive securityzero trustdata protectionGosSOPKAReferencesВагапов С.В., Сергалина Л.А., Хасанов И.И. Современное состояние цифровизации банковского сектора российской федерации // Актуальные вопросы права, экономики и управления. Сборник материалов VI Всероссийской научно-практической конференции студентов, аспирантов и молодых ученых с международным участием. Чебоксары, 2024. С. 98-99.Vagapov S.V., Sergalina L.A., Khasanov I.I. The current state of digitalization of the banking sector of the Russian Federation. Topical issues of law, economics and management. Collection of materials of the VI All-Russian scientific and practical conference of students, postgraduates and young scientists with international participation. Cheboksary, 2024; 98-99. (In Russ)Вахрушев Д.С., Липовская Н.И. Особенности формирования и основные черты рынка услуг по обеспечению кибербезопасности на современном этапе // Вестник Тверского государственного университета. Серия: Экономика и управление. 2019. № 3. С. 162-168.Vakhrushev D.S., Lipovskaya N.I. Features of the formation and main features of the cybersecurity services market at the present stage. Bulletin of Tver State University. Series: Economics and Management. 2019; 3:162-168. (In Russ)Кобец П.Н. Повышение уровня IT безопасности на основе совершенствования защищенности информационных систем и информационных данных //Актуальные проблемы науки и образования в условиях современных вызовов (шифр - МКАП 30). Сборник материалов XXX Международной научнопрактической конференции. Москва, 2024. С. 283-293.Kobets P.N. Improving the level of it security based on improving the security of information systems and information data. Actual problems of science and education in conditions of modern challenges (MKAP 30). Collection of materials of the XXX International Scientific and Practical Conference. Moscow, 2024;283-293.Ноговицын М.А. Подходы к формированию модели цифровой трансформации российской экономики в условиях глобальных вызовов // Экономика и управление. 2023. Т. 29. № 1. С. 101-114.Nogovitsyn M.A. Approaches to the formation of a model of digital transformation of the Russian economy in the context of global challenges. Economics and management. 2023; 29(1):101-114 (In Russ)Оборин М.С.Экономическая безопасность промышленных предприятий в условиях цифровой экономики//Вестник Самарского государственного экономического университета.2022.№ 1(207).С.44-54.Oborin M.S. Economic security of industrial enterprises in the digital economy. Bulletin of the Samara State University of Economics. 2022;1(207):44-54. (In Russ)Обухова А.С., Пияльцев А.И. Киберпреступления и кибербезопасность в банковском секторе: понятие и современные угрозы Известия Юго-Западного государственного университета. Серия: Экономика. Социология. Менеджмент. 2020. Т. 10. № 6. С. 42-51.Obukhova A.S., Piyaltsev A.I. Cybercrime and cybersecurity in the banking sector: the concept and modern threats Proceedings of the Southwestern State University. Series: Economics. Sociology. Management. 2020;10(6): 42-51. (In Russ)Полякова Т.А. Развитие системы информационного права в условиях цифровой трансформации: приоритетные направления, проблемы и тенденции // Право.by. 2019. № 5 (61). С. 112-118.Polyakova T.A. Development of the information law system in the context of digital transformation: priority areas, problems and trends. Pravo.by. 2019;5(61):112-118. (In Russ)Ровенская А.В., Воробьёва Е.Ю. К вопросу обеспечения экономической безопасности в условиях развития цифровой экономики // ЭФО: Экономика. Финансы. Общество. 2023. № 1 (5). С. 102-114.Rovenskaya A.V., Vorobyova E.Yu. On the issue of ensuring economic security in the context of the development of the digital economy. EFO: Economics. Finance. Society. 2023;1(5):102-114. (In Russ)Ронжина Н.А., Глазатов А.А. Развитие системы кибербезопасности в Российской Федерации как основное условие обеспечения национальной информационной безопасности // Право. Безопасность. Чрезвычайные ситуации. 2023. № 1 (58). С. 24-34.Ronzhina N.A., Glazatov A.A. Development of the cybersecurity system in the Russian Federation as the main condition for ensuring national information security. Right. Safety. Emergency situations. 2023;1 (58):24-34. (In Russ)Сухина Н.Ю., Якушева А.А., Березина А.И. Основные проблемы, перспективы и финансовые аспекты обеспечения развития системы кибербезопасности в РФ//Лучшая научно-исследовательская работа 2018. сборник статей XIII Международного научно-практического конкурса. 2018. С. 95-98.Sukhina N.Yu., Yakusheva A.A., Berezina A.I. The main problems, prospects and financial aspects of ensuring the development of the cybersecurity system in the Russian Federation.The best research work 2018. collection of articles of the XIII International scientific and practical competition. 2018;95-98. (In Russ)Шкодинский С.В., Дудин М.Н., Усманов Д.И. Анализ и оценка киберугроз национальной финансовой системе России в цифровой экономике // Финансовый журнал. 2021. Т. 13. № 3. С. 38-53.Shkodinsky S.V., Dudin M.N., Usmanov D.I. Analysis and assessment of cyber threats to the national financial system of Russia in the digital economy. Financial Journal. 2021;13(3):38-53. (In Russ)Шмидт А.Э., Гуськов П.О., Голубовская С., Ручин К.В., Николаев А.А. Роль информационных систем и технологий в цифровой экономике: перспективы и проблемы для компаний и государства // Финансовая экономика. 2023. № 5. С. 137-140.Schmidt A.E., Guskov P.O., Golubovskaya S., Ruchin K.V., Nikolaev A.A. The role of information systems and technologies in the digital economy: prospects and problems for companies and the state. Financial Economics. 2023;5:137-140. (In Russ)

The authors declare that there are no conflicts of interest present.