Уровень знания основ ИБ низок в 19% российских ИТ-компаний

Уровень знания основ ИБ низок в 19% российских ИТ-компаний

Уровень знания основ ИБ низок в 19% российских ИТ-компаний

Компания «СёрчИнформ» опубликовала результаты исследования ситуации с ИБ в компаниях России и СНГ по данным за 2023 год. Как оказалось, в 19% случаев работники сферы ИТ плохо знают основы информационной безопасности.

В ходе исследования были изучены данные, полученные путем опроса ИБ-специалистов из компаний разного профиля. Аналитики проводят такое анкетирование каждый год в рамках конференций Road Show SearchInform, предоставляя респондентам возможность выбора нескольких вариантов ответа.

Согласно новым результатам, сотрудники с хорошим знанием основ ИБ в частном ИТ-секторе встречаются чаще, чем в госкомпаниях той же вертикали, однако общий уровень подготовки у них хуже.

 

К сожалению, работодатели все еще предпочитают обучать персонал основам ИБ с помощью письменных регламентов, которые зачастую плохо написаны и неубедительны. В итоге они ставят под угрозу защищенность компании в условиях роста рисков.

Опрос показал, что в 2023 году с ИБ-инцидентами столкнулись 69% бизнес-структур; чаще всего это были утечки информации (ПДн, клиентских данных, деталей сделок, техдокументации). Количество утечек увеличилось в два раза в сравнении с 2022 годом, а число инцидентов по вине инсайдеров — на 18%.

 

В случае утечки большинство компаний проводят закрытое расследование, четверть оповещают пострадавших, 9% обнародуют такие факты, в том числе через СМИ.

Исследователи также выяснили, что в прошлом году запланированные расходы на ИБ увеличили 39% ИТ-компаний (деньги выделяются в основном на продление лицензионных ключей, закупку нового оборудования и импортозамещение).

«В 2022 году 25% компаний увеличили бюджет на безопасность, в 2023 эта цифра выросла на 14 п. п., — комментирует Алексей Парфентьев, руководитель отдела аналитики «СёрчИнформ». — Это большой скачок, так как в предыдущих исследованиях рост финансирования этой сферы стабильно фиксировали не больше четверти российских ИТ-компаний. На это, в том числе, повлияли запланированные изменения в российском законодательстве в области защиты ПДн — ужесточение ответственности и увеличение суммы штрафов до полумиллиарда рублей».

Дефицит ИБ-кадров по-прежнему составляет проблему для подавляющего большинства компаний, и решают ее предприниматели по-разному:

Астрал подтвердил целевую кибератаку после недельного сбоя сервисов

ГК «Астрал» впервые подробно прокомментировала масштабный сбой, который уже несколько дней влияет на работу её сервисов. Компания официально признала, что 9 июня подверглась серии целенаправленных хакерских атак.

По словам представителей «Астрала», именно атака стала причиной остановки ряда сервисов.

С первого дня специалисты компании работают над восстановлением инфраструктуры в круглосуточном режиме, а полностью завершить восстановление планируется 16 июня.

В компании также сообщили, что параллельно началось расследование с участием государственных органов в сфере информационной безопасности. По этой причине «Астрал» была ограничена в возможности публично комментировать происходящее.

Один из главных вопросов клиентов — что с данными? Здесь компания пытается успокоить пользователей. По результатам проведённой проверки признаков утечки или компрометации данных не обнаружено. Более того, защитные механизмы после инцидента были дополнительно усилены.

Почему восстановление заняло почти неделю? В «Астрале» объясняют это необходимостью полной проверки каждого сервиса перед возвращением в эксплуатацию. Компания подчёркивает, что не собирается жертвовать безопасностью ради более быстрого запуска.

По состоянию на сегодняшний день большая часть сервисов уже работает в штатном режиме. Последними должны вернуться в строй ОФД и оставшиеся компоненты экосистемы.

Отдельно компания заявила, что взаимодействует с контролирующими органами, чтобы последствия инцидента не отразились на клиентах. Для пользователей также подготовлены официальные письма, подтверждающие, что проблемы возникли на стороне инфраструктуры оператора.

Таким образом, спустя неделю после начала сбоев «Астрал» фактически подтвердил то, о чём многие пользователи и так догадывались: причиной проблем стала не техническая ошибка и не авария, а полноценная кибератака на инфраструктуру компании.

RSS: Новости на портале Anti-Malware.ru