64% корпораций отдают ИБ-мониторинг на аутсорс

«К2 Кибербезопасность» и «Лаборатория Касперского» провели исследование, в рамках которого были опрошены представители крупных российских компаний о главных киберугрозах и уровне подготовки к ним.

Так, 83% корпораций считают ответом на рост и усложнение киберугроз SOC (Центр мониторинга кибербезопасности), а 45% — уже используют его для своевременного обнаружения и реагирования на инциденты.

Отметим, что в SOC входят сразу три базовых элемента для эффективной защиты: технологический стек, команда специалистов и налаженные ИБ-процессы.

Необходимость такого комплексного подхода корпорациям продемонстрировала статистика по киберугрозам, при которой внедрения только базовых средств защиты уже недостаточно.

Однако только треть корпораций смогла позволить себе создание собственного Центра мониторинга кибербезопасности. Основные причины — большие сроки и бюджет для внедрения, а также нехватка квалифицированных кадров. Большинство (64%) доверили подключение SOC сторонним ИБ-специалистам. Так, 44% выбрали SOC по MSSP-модели — полный аутсорс услуг, а 20% — гибридную модель, когда зоны ответственности распределяются между заказчиком и интегратором.

У подавляющего большинства (80%) SOC работает в режиме 24/7. 78% компаний довольны его эффективностью и выделяют непрерывность мониторинга, оперативное выявление инцидентов и реагирование на них. Поэтому 41% корпораций в прошлом году увеличили бюджет на SOC, большинство — до 30%.

При выборе поставщика ИБ-услуг 25% респондентов в первую очередь смотрят на стоимость работ, 20% — на проектный опыт и репутацию провайдера на рынке. Практически в равных долях респонденты также отметили: качество проводимых работ и их эффективность, а также рекомендации и отзывы о провайдере.

Отметим, что ранее ученые из Калифорнийского университета в Сан-Диего провели исследование и выяснили, что фишинг-тесты, которые проводят компании, лишь на 2% снижают эффективность реальных атак. Кроме этого, из-за них сотрудники теряют доверие к работодателю.