40% организаций хранят пароли администратора в файлах Word

40% организаций хранят пароли администратора в файлах Word

40% организаций хранят пароли администратора в файлах Word

Специалисты компании CyberArk провели интересное исследование. При поддержке аналитической компании Vanson Bourne эксперты пообщались со специалистами по информационной безопасности из 750 IT-компаний в разных странах мира.

Основной темой опроса была защита от киберугроз: специалисты CyberArk поинтересовались у представителей бизнеса, на какие меры те идут для защиты своих компаний, и как на их предприятиях обстоят дела с безопасностью. Увы, результаты опроса выглядят удручающе.

Представители 55% организаций заявили, что их компании в последнее время меняли и усовершенствовали процессы управления привилегированными аккаунтами. Однако при этом 40% опрошенных по-прежнему хранят пароли от привилегированных и административных аккаунтов в документах Word, а 28% используют для этого USB-флешки и серверы общего доступа, сообщает xakep.ru.

Судя по всему, текстовые файлы в данном случае являются простой и легкодоступной заменой специальному ПО, предназначенному для таких целей. Впрочем, 71% опрошенных признали, что у их компаний есть специализированное ПО, предназначенное для хранения таких данных, и его используют наряду с текстовыми файлами. То есть в первую очередь системные администраторы и пользователи думают об собственном удобстве, а не о безопасности, хотя имеют выбор.

Еще 20% компаний вообще по-прежнему хранят пароли в специальных журналах (бумажных) и картотеках.

Но халатное отношение к хранению учетных данных – далеко не единственная проблема. Почти половина респондентов (49%) признала, что их компании предоставляют третьим лицам (например, поставщикам или фирмам, оказывающим услуги IT-менеджмента) удаленный доступ к своим внутренними сетям. При этом 21% компаний никак не защищают такие соединения, а 33% опрошенных даже не пытаются осуществлять хоть какой-то мониторинг за этими третьими сторонами.

Российский ИБ-рынок вырос до 211 млрд рублей

После нескольких лет стремительного роста российский рынок информационной безопасности начал переходить в более спокойную и зрелую фазу. Такой вывод содержится в ежегодном аналитическом отчете «Пульс», который подготовила компания «Код Безопасности».

Если в 2022 году отечественный ИБ-рынок вырос сразу на 56%, а в 2023-м — еще на 35%, то в 2025 году темпы заметно снизились. Рост составил 17%, а общий объем рынка достиг 211 млрд рублей.

Самым крупным сегментом остается сетевая безопасность. На нее приходится 23% всего рынка, а объем направления достиг 48 млрд рублей. Однако и здесь заметно замедление: если годом ранее сегмент прибавил 10 млрд рублей, то теперь — только 7 млрд.

Похожая ситуация наблюдается на рынках российских операционных систем и виртуализации. Оба направления выросли символически — на 4% и 5% соответственно, достигнув объема около 13 млрд рублей каждое.

Зато уверенно чувствует себя рынок DLP-систем, предназначенных для защиты от утечек данных. За год сегмент вырос на 26%, до 17 млрд рублей. Аналитики прогнозируют, что к 2030 году его объем может увеличиться до 35-42 млрд рублей. Причины очевидны: ужесточение регулирования и рост ценности данных для бизнеса.

Но главный вывод исследования касается не отдельных технологий, а состояния рынка в целом. По мнению аналитиков, российская отрасль кибербезопасности постепенно выходит из режима экстренного импортозамещения и входит в фазу зрелой конкуренции.

На это указывает и снижение концентрации рынка. Совокупная доля десяти крупнейших ИБ-вендоров сократилась на 5% второй год подряд. Это означает, что заказчики все чаще рассматривают альтернативных поставщиков, а новым игрокам становится проще конкурировать за клиентов.

Как отмечают в «Коде Безопасности», регуляторные требования больше не являются единственным драйвером продаж. Теперь компании гораздо внимательнее оценивают эффективность решений, их функциональность и экономическую целесообразность.

RSS: Новости на портале Anti-Malware.ru