Каждое второе промышленное предприятие в России уязвимо к кибератакам

Каждое второе промышленное предприятие в России уязвимо к кибератакам

Каждое второе промышленное предприятие в России уязвимо к кибератакам

Половина российских промышленных компаний демонстрирует низкий уровень зрелости в управлении информационной безопасностью, а почти треть вообще не внедряет базовые процессы защиты в АСУ ТП. Такие данные опубликованы в новом исследовании по состоянию ИБ в промышленном секторе.

В 45% организаций уровень зрелости ИБ-процессов оценивается как «начальный» или вовсе «отсутствующий» по модели CMMI.

Даже базовые меры, предусмотренные нормативными документами, часто реализуются формально — без реального повышения защищённости. Особенно это заметно при попытках противостоять целевым атакам (APT): формальное соблюдение требований не помогает.

Ситуацию усугубляет отсутствие статистики. 39% предприятий вообще не фиксируют инциденты ИБ — просто потому, что у них нет процессов для их учёта. Это мешает как анализу угроз, так и выработке действенных мер защиты. При этом 31% компаний отмечают рост числа киберинцидентов за 2024 год.

Отдельная проблема — контроль доступа, особенно со стороны подрядчиков. Более 36% организаций не предъявляют требований к их доступу в ИТ-системы. Также распространены уязвимости, связанные с низкой осведомлённостью сотрудников в вопросах ИБ.

Компании признают серьёзную угрозу со стороны программ-вымогателей (69% обеспокоены), но при этом не уделяют должного внимания восстановлению после атак. Планирование, тестирование резервных сценариев, создание и защита бэкапов — всё это часто остаётся за рамками внимания. Почти половина опрошенных (44%) не проводит работу по актуализации и улучшению настроек безопасности компонентов АСУ ТП.

Формальный подход и отсутствие системного управления безопасностью могут привести к серьёзным простоям и финансовым потерям. Простая установка базовых мер уже не работает — нужны живые процессы, адаптированные под конкретные риски, и регулярная работа с персоналом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минфин хочет повысить тарифы на страховые взносы для ИТ до 15%

Минфин предлагает почти вдвое повысить льготные тарифы страховых взносов для ИТ-компаний — с текущих 7,6% до 15%. При этом ставка всё равно останется сниженной: для остальных отраслей она составляет 30%, а при превышении базового уровня фонда оплаты труда — 45%.

Как сообщают «Ведомости», предложения изложены в Основных направлениях бюджетной и налоговой политики на 2026–2028 годы.

Ставка 7,6% сохранится для доходов работников, превышающих предельную базу — 2,759 млн рублей в год в 2025-м (с последующей ежегодной индексацией). Однако, по данным издания, в Минфине предлагали вовсе отказаться от исключений и установить тариф 15% для всех категорий выплат.

В министерстве пояснили, что ИТ-отрасль уже достигла высоких финансовых результатов, а уровень зарплат там в 2,5–3 раза выше среднего по экономике. Поэтому повышение тарифа, по мнению ведомства, сохранит стимулы для развития, но при этом позволит увеличить бюджетные поступления.

Президент НП «Руссофт» Валентин Макаров предупредил, что инициатива приведёт к росту цен на продукцию российских ИТ-компаний. Более того, отказ от льгот, по его словам, грозит стагнацией и замедлением процессов импортозамещения:

«Краткосрочно государство может выиграть за один год, но в долгосрочной перспективе проиграет, отбросив отрасль на несколько лет назад. В итоге клиенты не получат современные технологии, а после окончания СВО Россия окажется ещё более отстающей от Запада».

По расчётам директора департамента налогового и юридического консультирования Kept Екатерины Бурлянд, сделанным для Forbes, рост ставки приведёт к увеличению страховых взносов примерно на 204 000 рублей в год в расчёте на одного сотрудника.

В то же время представители ряда ИТ-компаний считают, что последствия инициативы окажутся некритичными для большинства игроков рынка. По их мнению, повышение ставок может отразиться лишь на непрофильных сотрудниках.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru