CYBER SECURITY INVESTMENT

Ubrzani razvoj tehnologija i njihova sve učestalija primjena unutar poslovnih organizacija stvaraju brojne prednosti u smislu brzine izvršavanja i automatizacije poslovnih procesa, lakšeg pristupa i razmjene informacija, obavljanja poslovnih aktivnosti na daljinu, lakšeg pristupa tržištima, smanjivanja troškova poslovanja i dr. Istodobno, poslovne organizacije izložene su kibernetičkim rizicima odnosno prijetnjama koje postaju sve različitije, složenije te bilježe kontinuiran rast. Različiti oblici kibernetičkih rizika manifestiraju se kroz kompromitaciju informacijskih sustava poslovnih organizacija što može izazvati značajne izravne i neizravne fi nancijske gubitke. Premda je uočena sve veća ranjivosti na kibernetičke rizike, posebno u smislu njihovog intenziteta utjecaja na poslovanje organizacija, i dalje je prisutan manjak aktivnosti upravljanja kibernetičkom sigurnošću. Velik broj poslovnih organizacija ignorira odnosno podcjenjuje kibernetičke rizike ili se oslanja na generičke proizvode. Unatoč činjenici kako kibernetički rizici postaju sve važniji čimbenik utjecaja na poslovanje organizacija i rezultata njihovog djelovanja, istraživanja kibernetičkih rizika u ekonomskoj literaturi te u njezinom užem području upravljanja rizicima, nisu adekvatno zastupljena. Cilj ovog rada je pružiti pregled istraživanja u području ulaganja u kibernetičku sigurnost kao metode fizičke kontrole šteta koja je neizostavna pretpostavka povjerljivost, dostupnost i cjelovitost informacija te informacijskih sustava. Nadalje cilj rada je ulaganje u kibernetičku sigurnost usporediti s metodom financijske kontrole te istaknuti važnost kombiniranja ovih dviju metoda u cilju postizanja kibernetičke sigurnosti.Accelerated development of technologies and their more frequent application within business organizations create numerous advantages in terms of speed of execution and automation of business processes, easier access and exchange of information, performing business activities remotely, easier access to markets, reducing business costs, etc. At the same time, business organizations are exposed to cyber risks and threats that are becoming more diverse, more complex and are growing steadily. Various forms of cyber risks are manifested through the compromise of information systems of business organizations, which can cause signifi cant direct and indirect fi nancial losses. Although there are growing vulnerabilities to cyber risks, especially in terms of their intensity of impact on the operations of organizations, there is still a lack of cyber security management activities. Many business organizations ignore or underestimate cyber risks or rely on generic security products. Despite the fact that cyber risks are becoming an increasingly important factor infl uencing the operations of organizations and their performance, research in the economic literature and in its narrower field of risk management is not adequately represented. The aim of this paper is to provide an overview of research in the field of investing in cyber security as a loss control, which is an indispensable prerequisite for confidentiality, availability and integrity of information and information systems. Furthermore, the aim of this paper is to compare investment in cyber security with the method of financial control and emphasize the importance of combining these two methods in achieving cyber security