Digital products’ information security risk management in the organization financial ecosystem

Abstract

В условиях цифровых и технологических вызовов, изменений отношения между участниками рынка возникают модифицированные виды угроз информационной безопасности, источниками которых являются инновационные финансовые сервисы и их комбинации. Это связано с новейшей тенденцией трансформации традиционных сервисных моделей в финансовые экосистемы, которые являются важной частью эволюции финансового сектора. В контексте риска информационной/кибербезопасности, продукт финансовой экосистемы следует определять как архитектурно завершённую информационно-коммуникационную технологию, обеспечивающую потребность клиента организации наличием предопределённых и реализуемых полезных свойств. Трансформация факторов риска информационной/кибербезопасности неизбежно влияет на необходимость пересмотра подходов к оценке рисков, концентрируя внимание специалистов по информационной безопасности на цифровых финансовых сервисах – продуктах финансовых экосистем. Задачей оценки риска информационной/кибербезопасности продукта финансовой экосистемы является не столько предсказание будущего состояния самого продукта или финансовой экосистемы, сколько осознанное управление в рамках реализации конкретных сценариев. Тема исследования посвящена описанию отдельных аспектов новой модели управления рисками информационной безопасности в условиях развития финансовых экосистем. Рассмотрены проблемы использования классической модели анализа рисков информационной/кибербезопасности. Предложен метод оценки риска, учитывающий особенности гетерогенной среды финансовых экосистем и динамики факторов риска. In the context of digital and technological challenges, changes in relations between market participants, modified types of information security threats arise, the sources of which are innovative financial services and their combinations. Such types appear due to the recent trend of transforming traditional service models into financial ecosystems, essential in the financial sector's evolution. In the context of information / cyber security risk, the product of the financial ecosystem should be defined as an architecturally complete information and communication technology that meets the needs of the organization's client with the presence of predefined and implemented useful properties. The transformation of information security risk factors inevitably affects the need to revise approaches to risk assessment, focusing on information security specialists on digital financial services - products of financial ecosystems. The task of assessing the information / cybersecurity risk of a product of a financial ecosystem is not so much predicting the future state of the product itself or the financial ecosystem, but deliberate management within the framework of the implementation of specific scenarios. The research topic is devoted to describing certain aspects of the new model of information security risk management in the development of financial ecosystems. The problems of using the classical model of information / cyber security risk analysis are considered. A risk assessment method is proposed that takes into account the peculiarities of the heterogeneous environment of financial ecosystems and the dynamics of risk factors.