доктор экономических наук;
doctor of economic sciences;
кандидат экономических наук;
candidate of economic sciences;
кандидат искусствоведения;
candidate of art criticism;
кандидат экономических наук;
candidate of economic sciences;
Актуальность исследования определяется ускоренной цифровизацией агропромышленного комплекса России, ростом зависимости отрасли от информации, автоматизированных систем управления и государственных цифровых платформ прослеживаемости. Киберинциденты в аграрном секторе перестали быть сугубо ИТ-проблемой и затрагивают физическое производство, логистику, холодильные мощности и экспортные каналы. Публично описанные атаки на крупные российские агрохолдинги, логистические хабы, перерабатывающие предприятия и государственные информационные системы подтверждают переход угроз из плоскости конфиденциальности данных в плоскость операционной устойчивости и продовольственной безопасности. Цель исследования – систематизировать ландшафт киберугроз для агропромышленного комплекса России, описать доминирующие сценарии атак и проанализировать применяемые инструменты кибербезопасности и стандарты управления рисками с точки зрения их соответствия отраслевой специфике. Методически работа основана на качественном анализе научных публикаций по кибербезопасности сельского хозяйства и цифровому сельскому хозяйству, международных отраслевых отчётов по киберугрозам продовольственным и аграрным цепочкам, российских медийных и отраслевых кейсов кибератак, а также официальных нормативных документов, регулирующих защиту критической информационной инфраструктуры и информационных систем органов власти. Научная новизна заключается в комплексной увязке трёх уровней анализа: глобальной статистики атак на продовольственный и аграрный сектор, публично известных российских инцидентов в АПК и практик внедрения отраслевых решений по кибербезопасности. Предложена структурированная матрица, связывающая типы киберинцидентов в аграрных цепочках «поле – переработка – логистика – контроль и прослеживаемость» с кластерами инструментов (SOC/SIEM, EDR/XDR, защита OT/IoT, IRP/SOAR, DLP/DCAP) и рамочными стандартами управления рисками (ISO/IEC 27001, NIST CSF 2.0, российские требования к субъектам КИИ). В результате формируется отраслевой «минимальный стандарт» киберустойчивости, учитывающий специфику российских аграрных компаний и цифровых платформ государственного контроля.
The relevance of this study stems from the rapid digitalisation of Russia’s agro-industrial complex and the growing dependence of the sector on information systems, industrial control systems and governmental traceability platforms. Cyber incidents in agriculture are no longer a purely IT issue: recent attacks against large agribusiness groups, logistics hubs, processing plants and state information systems have affected physical production, cold-chain infrastructure and export flows. These cases demonstrate a shift of cyber risks from data confidentiality to operational resilience and food security. The purpose of the paper is to systematise the cyber-threat landscape for the Russian agro-industrial complex, to describe dominant attack scenarios, and to analyse the cybersecurity tools and risk-management standards used in practice, assessing their suitability for sector-specific conditions. Methodologically, the research relies on qualitative analysis of scientific literature on agricultural cybersecurity and digital agriculture, international industry reports on cyber threats to the food and agriculture sector, Russian media and industry case studies of cyberattacks, and official regulatory documents governing the protection of critical information infrastructure and governmental information systems. The novelty of the paper lies in the integrated linkage of three analytical levels: global statistics on attacks against the food and agriculture sector, publicly reported Russian incidents in agro-industrial chains, and real-world implementations of sector-specific cybersecurity solutions. The study proposes a structured matrix connecting incident types along the “farm – processing – logistics – control and traceability” chain with clusters of security tools (SOC/SIEM, EDR/XDR, OT/IoT security, IRP/SOAR, DLP/DCAP) and risk-management frameworks (ISO/IEC 27001, NIST CSF 2.0, Russian critical-infrastructure regulations). As a result, an industry-oriented “minimal standard” of cyber-resilience is outlined that reflects the specificity of Russian agribusiness and state digital platforms.