Кибербезопасность как сервис: что выбирает бизнес в 2025 году

Кибербезопасность как сервис: что выбирает бизнес в 2025 году

Кибербезопасность как сервис: что выбирает бизнес в 2025 году

Атаки участились, требования растут, дефицит кадров сохраняется — а бюджеты на ИБ продолжают расти. В ответ компании всех масштабов пересматривают подход к защите: вместо штатных отделов ИБ — аутсорсинг, вместо покупки решений — сервисная модель, вместо локальных инфраструктур — облако.

Журналисты Anti-Malware.ru совместно с экспертами МегаФона ПроБизнес изучили свежие данные из отчёта «Индекс кибербезопасности 2024» (агентство ORO), провели серию интервью и подготовили подробный спецпроект. На одной странице — ключевые сценарии и аргументы в пользу модели «ИБ как сервис».

Можно ли жить без отдела ИБ? Бизнес отвечает — да

43% компаний работают без ИБ-отдела — исследование 2024 года

Какие сервисы выбирают компании без собственной команды ИБ? Почему внешние решения всё чаще работают эффективнее штатных? В материале — реальные кейсы, механика защиты, границы ответственности между бизнесом и провайдером.

«Даже небольшие компании могут выйти на корпоративный уровень защиты», —Демид Балашов, руководитель разработки услуг кибербезопасности МегаФона ПроБизнес.

Читать статью целиком →

Аутсорсинг ИБ в России: тренд, вызванный реальностью

82% компаний готовы передать защиту на аутсорс

Почему рынок меняется так быстро? Какие ошибки допускают при передаче функций внешнему подрядчику? Эксперты отвечают на главные вопросы и дают рекомендации по выбору MSSP.

«MSSP снижает порог входа: экспертиза и инфраструктура — уже внутри провайдера», —Демид Балашов, МегаФон ПроБизнес.

Читать статью целиком →

Облако против локальных решений: кто защищает бизнес лучше?

Ограничения on-premise становятся всё заметнее

Как облачные ИБ-сервисы меняют ландшафт защиты? В статье — сравнение моделей, ошибки при миграции, критерии выбора платформы и обзор типичных угроз 2025 года.

«Компании тратят ресурсы, но всё равно сталкиваются с утечками», —Демид Балашов, МегаФон ПроБизнес.

Читать статью целиком →

Социальная инженерия: атаки на доверие

 Фишинг и вишинг — главные инструменты атак 2025 года

Почему киберпреступники всё чаще делают ставку на поведение, а не на технологии? Какие схемы работают — и как их использовать для обучения сотрудников?

«Даже продвинутые компании сталкиваются с такими атаками ежедневно», —Демид Балашов, МегаФон ПроБизнес.+ рост фейковых звонков в 16 раз — данные исследования.

Читать статью целиком →

Хотите цифры, сравнения, практические рекомендации?

Всё, что нужно для принятия решений — в спецпроекте Anti-Malware.ru и МегаФон ПроБизнес.

Скачайте полный отчёт «Индекс кибербезопасности 2024» и изучите статистику по отраслям, сервисам и сценариям защиты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Атаки на цепочки поставок компаний выросли на 110% за восемь месяцев

Число атак на цепочки поставок за последние восемь месяцев выросло на 110% по сравнению с прошлым годом. Сегодня на такие инциденты приходится уже около 30% всех кибератак, подсчитали специалисты «Информзащиты». Эксперты объясняют рост тем, что бизнес всё активнее цифровизуется, использует открытый код и новые BB-инструменты.

При этом экосистемы поставок становятся всё сложнее, а это значит больше подрядчиков, сервисов и каналов, через которые можно проникнуть в инфраструктуру. Взломав одного поставщика, злоумышленники получают доступ сразу к множеству крупных клиентов.

Чаще всего подобные атаки фиксируются в промышленности (41%), ретейле (32%), энергетике (15%) и высокотехнологичных компаниях (12%). Здесь подрядчики и поставщики нередко имеют прямой доступ к критически важным системам, что делает их удобной целью.

Дополнительный фактор риска — использование open-source модулей, которые входят почти в любое современное ПО. Эксперты отмечают, что до 90% приложений так или иначе зависят от открытых библиотек, а быстрые темпы разработки с помощью AI повышают шанс повторного применения небезопасного кода.

Кроме того, киберпреступники становятся всё профессиональнее: активно применяют эксплойты нулевого дня и ищут уязвимости во VPN и периферийных устройствах.

По мнению специалистов, обычные проверки подрядчиков уже не спасают. Для снижения рисков рекомендуют вести подробный учёт всех компонентов ПО (SBOM), требовать от поставщиков прозрачности и чётких сроков устранения уязвимостей, использовать Zero Trust и микросегментацию в сетях, а также применять автоматизированные инструменты для поиска и исправления проблем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru