91% компаний важнее реальная киберзащита, чем исполнение законов

Согласно исследованию «К2 Кибербезопасность», 91% отечественных компаний важнее реальная защита от киберугроз, чем простое выполнение требований регуляторов (этот пункт в приоритете лишь у 9%). Главными факторами мотивации внедрения мер защиты стали опыт прошлых атак на свой бизнес и предупреждение возможных рисков в будущем, включая финансовые, репутационные, потерю данных и т.д. 

«В результате опроса мы выяснили, что 1/3 компаний за последний год столкнулись сразу с несколькими видами угроз: DDoS-атаками, бот-трафиком, вредоносным ПО и т.д. Учитывая учащение и усложнение атак, приятно видеть среди российских компаний тренд на ИБ-осознанность, а не только на формальное выполнение требований регуляторов. В том числе, почти половина (43%) опрошенных организаций уже используют или планируют внедрить более комплексный подход к мониторингу и обеспечению кибербезопасности», — заявила директор по развитию Центра мониторинга кибербезопасности (SOC) в «К2 Кибербезопасность» Анастасия Федорова. 

SOC состоит из трех необходимых для эффективного мониторинга киберугроз компонентов: технологий, команды экспертов и налаженных процессов. В ходе опроса выяснилось, что лишь у 1/5 компаний налажены все три эти базовые составляющие. Больше всех страдают процессы: управление безопасностью, активами, ресурсами, инцидентами, уязвимостями, бюджетом, мощностями, релизами и другими. А также человеческий ресурс — у многих нет достаточно квалифицированных сотрудников. 

Из-за этих двух факторов 71% оценили сроки создания собственного SOC в 2-4 года. С учетом того, что количество инцидентов растет, а требования законодательства ужесточаются, комплексный мониторинг кибербезопасности нужен уже сейчас. Поэтому большинство (58%) респондентов ответили, что либо уже используют, либо планируют выбрать внешний SOC. 

Ранее редакция IT Speaker писала о результатах исследования «Рынок труда в информационной безопасности в России в 2024–2027 гг.: прогнозы, проблемы и перспективы».Так, число занятых в сфере ИБ удвоилось и достигло 110 тысяч человек. При этом вырос и дефицит кадров: если в конце 2010 годов нехватка составляла порядка 25–30% от числа занятых в отрасли, то к 2023 году — уже 45%, что составляет 50 тысяч специалистов. Более того, потребность в кадрах в 2–3 раза превышает число молодых профессионалов, выходящих на рынок труда.