Защита имиджа и деловой репутации – ключевой фактор развития ИБ

Защита имиджа и деловой репутации – ключевой фактор развития ИБ

...

Все большее количество организаций понимают значение информационной безопасности для защиты имиджа, торговой марки и укрепления деловой репутации, говорится в отчете компании Ernst & Young по результатам международного исследования в области ИБ.<--break->

По данным исследования, в котором участвовали приблизительно 1400 руководителей организаций из более чем 50 стран, большинство из них считают, что инциденты ИБ наносят больший ущерб деловой репутации, имиджу и торговой марке, чем доходам и финансовому состоянию организации. 85% респондентов указали на значительный ущерб, наносимый деловой репутации и торговой марке, по сравнению с 72% опрошенных, отметивших возможные финансовые потери. Только 68% респондентов указали на возможное применение санкций регулирующими органами.

«В последние годы совершенствование систем информационной безопасности во многом было обусловлено необходимостью соответствия законодательным требованиям. В настоящее время стремление защитить торговую марку и деловую репутацию ведет к тому, что многие организации предпринимают более серьезные меры в области информационной безопасности, по сравнению с действиями, требуемыми для формального соблюдения нормативных и корпоративных требований», - отметил Пол ван Кессел, руководитель практики Ernst & Young Global в области информационных технологий и ИТ-рисков.

Исследование показывает, что несмотря на ухудшение экономических условий, организации увеличивают инвестиции в информационную безопасность, все больше организаций стремятся соответствовать международным стандартам в области ИБ. Более двух третей (67%) респондентов ответили, что в их организациях уже внедрены меры по защите персональных данных.

Несмотря на экономический спад, переживаемый крупнейшими странами, 50% респондентов отметили готовность своих организаций увеличивать расходы на обеспечение ИБ, и только 5% планируют их сокращение. Как показало исследование, большинство респондентов считают, что в период экономического спада риски безопасности ИС, а также число атак, направленных против них, будут только возрастать.

«Вместе с этим, принципиальное значение приобретают области и объекты инвестиций. Уже недостаточно финансировать лишь внедрение технических решений, например, таких как системы шифрования информации. Существует еще «самое слабое звено» -персонал», - подчеркнул Пол Ван Кессел. Так, 50% респондентов отметили, что повышение осведомленности персонала в области ИБ является наиболее сложным элементом ее обеспечения.

В то же время, расширяются масштабы привлечения третьих сторон и использования аутсорсинг. При этом организации осуществляют лишь некоторые важные меры, направленные на обеспечение защиты информации при подобном взаимодействии, соответственно, в области контроля за третьими сторонами существуют возможности для дальнейшего совершенствования. В частности, только 45% респондентов включают во все договоры с третьими сторонами требования по обеспечению информационной безопасности. Почти треть респондентов не анализируют или не контролируют меры обеспечения ИБ, используемые подрядчиками для защиты информации организаций.

«Появляется все больше сообщений о случаях утраты информации третьими сторонами и аутсорсерами, что говорит о необходимости обеспечения «всеобъемлющей» информационной безопасности: любая информация должна быть защищена на всех этапах ее обработки и перемещения, при этом контроль следует распространить на все подрядные организации, которые работают с вашими данными», ― заключил Пол Ван Кессел.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Число фишинговых инцидентов в доменах .RU/.РФ снизилось на 40%

С начала 2025 года Координационный центр доменов .RU/.РФ получил 13 850 обращений, связанных с фишингом. Это на 1,6 раза меньше по сравнению с аналогичным периодом 2024 года, когда поступило 23 274 обращения. До этого количество подобных сообщений стабильно росло.

Максимальный — четырёхкратный — рост числа обращений по поводу фишинга был зафиксирован в первом полугодии 2023 года. Также снизилась доля фишинга среди всех инцидентов: если в 2024 году на него приходилось 89% обращений, то в 2025 году — уже 64%.

С начала года участники проекта «Доменный патруль» заблокировали более 13,5 тыс. фишинговых доменов. Для сравнения, за первое полугодие 2024 года было заблокировано 22,6 тыс. доменов. Среднее время реагирования составило 15 часов — это один из лучших показателей по скорости блокировки в мире.

По мнению директора Координационного центра Андрея Воробьёва, снижение активности фишинга связано с тем, что злоумышленники всё чаще переходят к более сложным схемам, основанным на использовании вредоносных программ:

«О фишинге сегодня знает практически каждый пользователь, и многие научились его распознавать. А вредоносы действуют гораздо скрытнее. Они могут попасть на устройство через заражённые приложения, файлы или ссылки — и при этом не вызвать подозрений. Получив доступ, злоумышленники используют устройство для новых атак или кражи личных и финансовых данных. Эти схемы менее заметны и потому более опасны».

Также, как отметил Андрей Воробьёв, важную роль сыграла скоординированная работа участников «Доменного патруля». Благодаря высокой скорости реакции киберпреступникам приходится переносить активность в другие доменные зоны, где контроль менее жёсткий.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru