Киберриски как фактор стратегической устойчивости крупнейших корпораций сырьевого сектора России и Азии

Журнал «KANT» №1(58) 2026 [стр. 190-198]

DOI: 10.24923/2222-243X.2026-58.27

Авторы: Аракелян Эрик Артушевич, аспирант, Московский государственный институт международных отношений (университет) Министерства иностранных дел Российской Федерации, Москва ORCID: 0009-0006-2407-6351

Ключевые слова: киберриски; стратегическая устойчивость; сырьевой сектор; цифровая трансформация; корпоративное управление; кибербезопасность; риск-менеджмент.

Цитировать: Аракелян Э.А. Киберриски как фактор стратегической устойчивости крупнейших корпораций сырьевого сектора России и Азии // KANT. — 2026. — №1(58). — С. 190-198. EDN: KAHQUH. DOI: https://doi.org/10.24923/2222-243X.2026-58.27

Статья посвящена исследованию взаимосвязи киберрисков и стратегической устойчивости крупнейших сырьевых корпораций в условиях цифровой трансформации Основное содержание составляет анализ трансформации цифровых угроз из операционных инцидентов в факторы, напрямую влияющих на долгосрочную конкурентоспособность бизнеса. Своевременность обращения к проблеме обусловлена существующим разрывом между стремительной цифровизацией критической инфраструктуры и часто фрагментарными, реактивными подходами к управлению, связанными с ней рисками, что особенно актуально для сырьевого сектора. Целью исследования является разработка концептуальной модели взаимосвязи киберрисков и стратегической устойчивости и формирование практических рекомендаций по интеграции управления этими рисками в стратегическое планирование. Для ее достижения последовательно решаются задачи: систематизация и классификация отраслевых киберрисков; сравнительный анализ управленческих практик в корпорациях России и ключевых стран Азии; разработка схемы каналов воздействия угроз на элементы устойчивости; предложение алгоритма перехода к стратегически интегрированной системе управления. Методологической основой выступает интегративный подход, синтезирующий концепции операционной устойчивости, управления рисками и жизненным циклом критических активов. Метод кейсов используется для практической проверки интеграции на примере реальных прецедентов, а сравнительный анализ позволяет выявить эволюцию и проблемы в нормативных базах. Научная новизна исследования заключается в синтезе аспектов стратегического менеджмента, риск-менеджмента и корпоративной кибербезопасности применительно к сырьевому сектору, а также в проведении комплексного сравнительного анализа в региональной перспективе Россия-Азия, что позволяет выявить влияние различных национальных моделей регулирования и корпоративного управления. Результаты. В ходе исследования разработана классификация киберрисков по уровню стратегического воздействия, выявлены контекстные различия и общие вызовы в подходах России и азиатских стран. Установлено, что ключевой проблемой во всех регионах остается операционная изоляция кибербезопасности.

скачать

Литература:
1. Агафонова М.С. Киберриски в стратегическом управлении промышленными предприятиями: от охраны периметра к обеспечению устойчивости / М.С. Агафонова, А.А. Петров // Российский журнал менеджмента. — 2022. — Т. 20, №2. — С. 45-64.
2. Губанова А.А. Государственное регулирование и корпоративные практики кибербезопасности в критической информационной инфраструктуре России / А.А. Губанова, В.И. Смирнов // Экономика региона. — 2023. — Т. 19, №1. — С. 87-102.
3. Иванов П.К. Стратегическая устойчивость корпорации в цифровую эпоху: концептуальные основы и факторы влияния / П.К. Иванов // Вестник Московского университета. Серия 6: Экономика. — 2021. — №4. — С. 23-45
4. Караваев Н.Л. Управление киберрисками в условиях цифровой трансформации ТЭК: российский и международный опыт / Н.Л. Караваев, Р.А. Федоров // Нефть, газ и бизнес. — 2020. — №8. — С. 32-38.
5. Chen L. Cybersecurity as a National Priority: The Integrated Model of Critical Infrastructure Protection in China’s Energy Sector / L. Chen, H. Zhang // Journal of Asian Security and International Affairs. — 2022. — Vol. 9, №3. — P. 342–361.
6. Dewi M. Navigating Cybersecurity Compliance: A Study of Risk Management Frameworks in ASEAN’s Resource-Based Industries / M. Dewi, R. Singh // International Journal of Critical Infrastructure Protection. — 2023. — Vol. 40. — P. 100–115.
7. Geers K. Strategic Cyber Security / K. Geers // The Routledge Handbook of International Cybersecurity / ed. by E. Tikk, M. Kerttunen. — Abingdon: Routledge, 2019. — P. 15–28.
8. Jang-Jaccard J. A survey of emerging threats in cybersecurity / J. Jang-Jaccard, S. Nepal // Journal of Computer and System Sciences. — 2014. — Vol. 80, No. 5. — P. 973–993.
9. Kaplan J. Beyond Cybersecurity: Protecting Your Digital Business / J. Kaplan, S. Sharma. — Hoboken: Wiley, 2021. — 256 p.
10. Lee R. M. Analysis of the Cyber Attack on the Ukrainian Power Grid / R. M. Lee, M. J. Assante, T. Conway. — SANS ICS & E-ISAC, 2016. — 34 p.
11. Linkov I. Fundamental Concepts of Cyber Resilience: Introduction and Overview / I. Linkov, A. Kott // Cyber Resilience of Systems and Networks / ed. by I. Linkov, A. Kott. — Cham: Springer, 2019. — P. 1–25.
12. Maurer T. Cyber Mercenaries: The State, Hackers, and Power / T. Maurer. — Cambridge: Cambridge University Press, 2018. — 285 p.
13. Pan Z. Digital Transformation and Operational Resilience in Asia’s Oil and Gas Industry: The Medying Role of Cybersecurity Maturity / Z. Pan, Y. Zhang // Energy Policy. — 2021. — Vol. 159. — Art. 112625. — 14 p.
14. Zio E. The future of risk assessment / E. Zio // Reliability Engineering & System Safety. — 2018. — Vol. 177. — P. 176–190.

Cyberrisks as a factor of strategic sustainability of the major companies in the raw materials sector in Russia and Asia

Authors: Arakelyan Eric Artushevich, Postgraduate student, Moscow State Institute of International Relations (MGIMO), Moscow

Keywords: cyber risks; strategic sustainability; raw materials sector; digital transformation; corporate governance; cybersecurity; risk management.

This article examines the relationship between cyber risks and the strategic resilience of major commodity corporations in the context of digital transformation. The main focus is on analyzing the transformation of digital threats from operational incidents into factors directly impacting the long-term competitiveness of a business. The timeliness of this study stems from the existing gap between the rapid digitalization of critical infrastructure and the often fragmented, reactive approaches to managing the associated risks, which is particularly relevant for the commodity sector. The purpose of this study is to develop a conceptual model of the relationship between cyber risks and strategic resilience and to formulate practical recommendations for integrating the management of these risks into strategic planning. To achieve this, the following tasks are sequentially addressed: systematization and classification of industry cyber risks; comparative analysis of management practices in corporations in Russia and key Asian countries; development of a diagram of threat impact channels on resilience elements; and proposal of an algorithm for the transition to a strategically integrated management system. The methodological basis is an integrative approach that synthesizes the concepts of operational resilience, risk management, and the lifecycle of critical assets. Case studies are used to practically test this integration using real-world precedents, while comparative analysis allows us to identify the evolution and challenges of regulatory frameworks. The research's scientific novelty lies in its synthesis of aspects of strategic management, risk management, and corporate cybersecurity as applied to the commodities sector, as well as in its comprehensive comparative analysis from a regional perspective between Russia and Asia, which allows us to identify the impact of different national regulatory and corporate governance models. Results. The study developed a classification of cyber risks by level of strategic impact, identifying contextual differences and common challenges in the approaches of Russia and Asian countries. It was established that operational isolation of cybersecurity remains a key problem in all regions.