Symantec опубликовала результаты опроса о доверии СМБ к ИТ

Symantec опубликовала результаты опроса о доверии СМБ к ИТ

Корпорация Symantec опубликовала результаты опроса о доверии компаний сектора СМБ к ИТ Global SMB IT Confidence Index, в котором говорится о том, что малые и средние копании с более высоким уровнем доверия к информационным технологиям оказываются более успешными в использовании ИТ на благо своего бизнеса и в конечном счете достигают лучших результатов.

«Опрос Symantec, проведенный среди компаний СМБ по всему миру, показал, что отношение основателя компании к ИТ существенным образом сказывается на его бизнесе. Установлена положительная корреляция между стремлением защитить свои информационные активы и успешностью достижения бизнес-целей. Если малый бизнес хочет максимизировать свой успех, ему необходимо взять на вооружение ИТ как инструмент, дающий возможность получить конкурентное преимущество и действительно стимулировать свой бизнес», – отметил Брайан Барч (Brian Burch), вице-президент глобального подразделения маркетинга в сфере работы с клиентами и СМБ, Symantec.

В ходе опроса Symantec, в котором приняли участие представители почти 2500 малых и средних компаний со всего света, выяснялось их отношение к ИТ. На основе полученных ответов был сформирован отчет о доверии компаний сектора СМБ к ИТ (Global SMB IT Confidence Index), показывающий, насколько уверенно компании применяют интернет-технологии для решения стратегических вопросов своего бизнеса. В результате были выделены компании трех уровней, а различия между первым и третьим уровнем явились основой для ключевых выводов исследования.

Доверие к ИТ приходит «сверху»

Одним из главных факторов, определяющих высокий уровень доверия к ИТ, оказалось отношение к интернет-технологиям учредителя компании. 74% компаний-лидеров указывали на то, что предыдущий бизнес-опыт учредителя «относительно/очень» повлиял на отношение к ИТ в компании, при этом у компаний третьего уровня этот показатель составил лишь 61%.  Помимо этого, 83% лидеров используют ИТ как стратегический инструмент реализации задач, тогда как то же мнение высказали лишь 43% компаний нижнего уровня. Кроме того, компании-лидеры чаще делают инвестиции в высококачественную ИТ-инфраструктуру, а также занимаются развертыванием продвинутых вычислительных платформ, таких как мобильные и облачные решения, считая, что инновации стоят риска.

Высокое доверие к ИТ связано с лучшими бизнес-показателями

Малые и средние компании с самыми высокими показателями доверия к ИТ демонстрирует лучшие, чем компании нижнего уровня, результаты по целому ряду бизнес-показателей: 81% компаний-лидеров рассматривают «использование вычислительных технологий стратегически, для продвижения своего бизнеса»  как «относительно/очень» эффективную стратегию повышения доли рынка, при этом среди компаний нижнего уровня так думают лишь 35% опрошенных. Также лидирующие компании считают информационную безопасность  бизнес-приоритетом – 78% опрошенных среди «относительно/очень» защищенных и лишь 39% у отстающих компаний. Компании-лидеры также сталкиваются с меньшим числом кибератак и меньшими финансовыми потерями (годовые потери от кибератак на 51% меньше),  а в таких аспектах, как управление носителями, окна резервного копирования и готовность к катастрофам, лидеры сообщают о значительно меньших трудностях, связанных со сложностью применяемых ИТ-решений.

Чтобы повторить успех лидеров, рассуждайте как учредитель:

  • инвестируйте в ценность, а не в стоимость. При оценке ИТ-решений для бизнеса малые и средние компании должны смотреть на долгосрочные перспективы стоимости и ценности, а также определить технологии, которые помогут им выделиться на фоне конкурентов, обеспечивая при этом последующий рост;
  • используйте ИТ стратегически, решая ключевые задачи бизнеса. Лидирующие компании СМБ выбирают правильные ИТ-решения, отвечающие их бизнес-целям. Они более агрессивны в развертывании таких продвинутых технологий, как мобильные и облачные решения, помимо этого, они ориентированы на эффективность. Например, лидирующие малые и средние компании рассматривают организацию совместной работы по интернет-сети, а также внедрение видеоконференций как способа снижения телефонных и транспортных расходов;
  • держите свои  ИТ в порядке, особенно когда дело касается защиты данных: потеря информации может стать для малого предприятия смертельным приговором. В настоящее время киберпреступники  целенаправленно избирают предприятия СМБ в качестве цели. Лидирующие компании СМБ понимают важность своевременного обновления систем безопасности, и 81% из них активно применяет соответствующие меры безопасности. То же касается резервного копирования и готовности к авариям.

Фишинг стал доминирующим методом проникновения при кибератаках

Согласно исследованию ландшафта угроз Threat Zone 2026, подготовленному BI.ZONE Threat Intelligence на основе анализа активности ста кластеров, атаковавших компании из России и других стран СНГ в 2025 году, фишинг стал основным способом первоначального проникновения в корпоративную инфраструктуру. На него пришлось 64% всех зафиксированных эпизодов.

Как отметил руководитель BI.ZONE Threat Intelligence Олег Скулкин, представляя результаты исследования, остальные методы используются значительно реже.

Так, применение средств удаленного доступа составило около 18%, а еще 9% атак пришлись на компрометацию подрядчиков — как правило, небольших и слабо защищенных компаний.

Лишь в 7% случаев злоумышленники проникали в инфраструктуру за счет эксплуатации уязвимостей. По словам Олега Скулкина, столь низкая доля объясняется тем, что организации все активнее устраняют известные проблемы безопасности. При этом он отметил рост интереса атакующих к уязвимостям нулевого дня.

Отдельной тенденцией 2025 года стало более активное использование техники ClickFix, при которой необходимые злоумышленникам действия выполняет сам сотрудник компании — обычно под давлением или с применением манипулятивных приемов. Если раньше такие подходы применялись в основном против зарубежных организаций, то в прошлом году они стали активно использоваться и в России, причем с опорой на отечественные сервисы.

В целом злоумышленники все чаще делают ставку на легитимные инструменты и «законные» способы получения доступа — например, с использованием украденных или утекших учетных данных сотрудников. Среди фреймворков эксплуатации и постэксплуатации атакующие все чаще выбирают малоизвестные и редко используемые решения, чтобы усложнить обнаружение. Вредоносное ПО при этом применяется в основном против организаций с низким уровнем защищенности.

По оценке Олега Скулкина, искусственный интеллект используется примерно в 1% атак. Он помогает экономить время — ИИ применяют для генерации фишинговых документов, обфускации и оптимизации кода. Однако полноценные зловреды, написанные ИИ, пока остаются редкостью из-за невысокого качества результатов работы больших языковых моделей.

Основным мотивом атак по-прежнему остается финансовый — на него пришлось 47% инцидентов. Это на 20 процентных пунктов меньше, чем в 2024 году. Одновременно выросла доля атак с целью шпионажа — с 21% до 37%, а также хактивизма — с 12% до 16%. При этом, как отметил Олег Скулкин, одни и те же кластеры нередко совмещают атаки разной направленности.

Самой атакуемой отраслью в 2025 году стало государственное управление — на него пришлось 14% всех атак. На втором месте оказался финансовый сектор с долей 11%. Третье и четвертое места разделили транспорт и логистика, а также розничная торговля — по 10% каждая.

RSS: Новости на портале Anti-Malware.ru