Kibernetska odpornost v malih in srednje velikih podjetjih: desetletje raziskav, spoznanj in raziskovalnih vrzeli
Namen prispevka:
Namen prispevka je preučiti vsebinske poudarke na področju informacijske in kibernetske varnosti ter kibernetske odpornosti malih in srednje velikih podjetij (MSP) v obdobju 2015–2025 ter ugotoviti zastopanost funkcij Ogrodja kibernetske varnosti Nacionalnega inštituta za standarde in tehnologijo (angl. National Institute of Standards and Technology – NIST) in domen korporativne arhitekture.
Metode:
Izveden je bil sistematični pregled literature v bibliografskih bazah Scopus in Web of Science. V končno analizo je bilo vključenih 97 znanstvenih člankov. Analizirane so bile ključne besede, funkcije NIST, primarne domene korporativne arhitekture in praktična validacija modelov oziroma ogrodij v primarnih raziskovalnih člankih.
Ugotovitve:
Analiza po časovnih obdobjih kaže različne vsebinske poudarke, med katerimi so standardi, upravljanje tveganj, informacijska varnost, kibernetska odpornost, digitalna preobrazba, človeški dejavniki in napredne tehnologije. Najpogosteje so zastopane funkcije upravljanje (86), identifikacija (60) in zaščita (59), redkeje pa zaznavanje (38), odzivanje (37) in okrevanje (34). Poslovna arhitektura prevladuje s 77 članki, sledijo tehnološka (11), aplikacijska (6) ter podatkovna arhitektura (3). Praktična validacija je bila ugotovljena pri 14 od 87 primarnih raziskovalnih člankov, vključenih v to analizo.
Omejitve/uporabnost raziskave
Pregled je omejen na angleške znanstvene članke iz izbranih baz in obdobja. Analiza ugotavlja prisotnost funkcij, ne pa poglobljenosti njihove obravnave ali metodološke kakovosti posameznih raziskav.
Praktična uporabnost:
Ugotovitve usmerjajo razvoj uravnoteženih, modularnih in praktično izvedljivih modelov kibernetske odpornosti za MSP.
Izvirnost/pomembnost prispevka:
Prispevek povezuje analizo vsebinskih poudarkov po časovnih obdobjih, funkcij NIST, domen korporativne arhitekture in praktične validacije modelov oziroma ogrodij ter raziskovalcem in strokovnjakom ponuja strukturiran pregled ključnih vrzeli področja.
UDK: 005.934:004.056
Ključne besede: mala in srednje velika podjetja (MSP), kibernetska odpornost, informacijska in kibernetska varnost, Ogrodje kibernetske varnosti NIST, korporativna arhitektura, sistematični pregled literature