58% российских компаний не обучают сотрудников правилам IT- безопасности

Более половины (62%) компаний в России инвестируют в защитное программное обеспечение и обновление IT-инфраструктуры для предотвращения инцидентов кибербезопасности. Об этом говорят результаты исследования, проведенного «Лабораторией Касперского» совместно с аналитической компанией B2B International.

Вместе с тем инвестиции в одни только технические средства не гарантируют стопроцентную защищенность. Поэтому помимо развертывания дополнительных программных и аппаратных решений компании стали уделять значительное внимание человеческому фактору, недооценка которого может привести к серьезным последствиям. Второй по популярности мерой защиты корпоративных сетей является обучение сотрудников правилам безопасной работы с IT-системами – 42% компаний поступают именно так. Наконец, 29% набирают новый персонал, в обязанности которого входит предотвращение утечки данных.

Крупный бизнес, обладая значительным количеством ресурсов, инвестирует в предотвращение инцидентов гораздо больше средств. При этом распределение расходов небольших компаний и крупных корпораций на эти меры сохраняют примерно одни и те же пропорции. Так, корпорации вкладывают в  развитие ИТ-инфраструктуры в 74% случаев, тогда как малые предприятия – в 60%, внимание обучению сотрудников уделяют 55% первых и 40% вторых, в подбор дополнительного персонала инвестируют 42% крупных компаний и 28% небольших организаций.

Объемы затрат представителей СМБ-сегмента и крупного бизнеса на меры по предотвращению киберинцидентов заметно отличаются. Так,  подбор дополнительного персонала для обеспечения информационной безопасности обходится малым и средним компаниям в 5 тыс. долларов, тогда как корпорации расходуют в 15 раз больше – до 75 тыс. долларов.  В среднем на обучение сотрудников небольшие предприятия тратят около 4,5 тыс. долларов, корпорации же – около 34 тыс. долларов. Наконец, усовершенствование аппаратно-программных средств защиты IT-инфраструктуры обходится крупным компаниям всего в два раза дороже, чем СМБ-предприятиям: около 13 тыс. и 6 тыс. долларов соответственно. 

«Полноценная система защиты ИТ-инфраструктуры компании должна включать в себя целый комплекс мер, как технических, так и организационных. Часто слабым звеном оказывается человек, поэтому важно разрабатывать политики безопасности, начиная с элементарных правил поведения в сети рядовых сотрудников, – говорит Руслан Стоянов, руководитель отдела расследования киберпреступлений «Лаборатории Касперского». – Если инцидент все же случился, крайне важно на него оперативно отреагировать. Для таких случаев у компании должны быть внутренние регламенты, определяющие схему работы всех служб, что поможет в максимально короткие сроки восстановить работоспособность систем, свести к минимуму убытки и предотвратить возникновение подобных инцидентов в будущем».

Для комплексной защиты IT-инфраструктуры от внешних угроз «Лаборатория Касперского» предлагает линейку продуктов Kaspersky Security для бизнеса, предназначенную для обеспечения безопасности всех узлов сети. В едином решении применяются средства контроля и защиты рабочих мест, шифрования данных, управления мобильными устройствами, средства системного администрирования, а также предусмотрена защита почтовых серверов, интернет-шлюзов и серверов совместной работы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

28% сотрудников компаний сливают рабочие логины и пароли фишерам

Тренировочные фишинговые рассылки, проведенные МТС RED в рамках сервиса Security Awareness, показали, что около трети сотрудников компаний переходят по ссылкам в таких письмах, а 28% оставляют на фейковых сайтах ключи от рабочих аккаунтов.

Пробные сообщения были разосланы 1018 сотрудникам крупных компаний. Результаты показали, что 319 получателей не умеют распознавать письма фишеров, а 285 — поддельные страницы.

«Порядка 30% переходов по фишинговым ссылкам в электронных письмах, замаскированных под рядовую корпоративную переписку, — стандартный показатель для компаний, реализующих базовые меры профилактики фишинга, — комментирует Илья Одинцов, руководитель направления Security Awareness. — Однако нас удивило, что 28% получателей писем вводят свои рабочие учетные данные на фишинговой странице. Мы ожидали, что этот показатель будет в два раза ниже».

Примечательно, что после первого обучения с использованием результатов тренировки доля переходов сокращается два раза и более. Однако хорошие показатели держатся недолго и откатываются до прежнего уровня. Следовательно, такие тренинги эффективны, когда они проводятся регулярно.

Статистика получена путем анализа результатов тренировочных рассылок, проведенных в 2024 году с февраля по март. В качестве темы в письмах фигурировали внутренние новости компаний, а также подарки к 23 Февраля и 8 Марта.

Перед праздниками объемы фишинга обычно возрастают. По данным МТС RED SOC, в этом году всплеск такой активности наблюдался только накануне 8 Марта. Скачок был заметным: за несколько дней число посланий фишеров возросло на 27%.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru